serial-number 注入漏洞

serial-number是一款用于访问本地计算机序列号的模块。

serial-number 1.3.0及之前版本中存在安全漏洞，该漏洞源于‘exec’函数没有进行任何验证就直接使用‘serialNumber’函数的‘cmdPrefix’参数。攻击者可利用该漏洞执行任意命令。