CVE:CVE-2018-16461
CNNVD:CNNVD-201810-1443
libnmapp package是一款用于从Node.js访问nmap的软件包。
libnmapp package 0.4.16之前版本中存在命令注入漏洞。攻击者可借助range字段利用该漏洞注入任意操作系统命令。
solution:Upgrade libnmap_project libnmap to a higher version than 0.4.16,and avoid the version (,0.4.16)