CVE-2022-0235: node-fetch project node-fetch +2 lainnya

csirt@kutim:~/threat-intel/cve/CVE-2022-0235

CVSS 6.1 · Medium EPSS 1,7%

Kerentanan Exposure of Sensitive Information to an Unauthorized Actor pada node-fetch project node-fetch, siemens sinec ins +1 lainnya. Skor CVSS 3.1 6.1 (Medium) menurut NVD.

Deskripsi (NVD)

node-fetch is vulnerable to Exposure of Sensitive Information to an Unauthorized Actor

Rincian

Terbit di NVD: 16 Januari 2022
Terakhir diubah: 7 Oktober 2026
Status NVD: Modified
CVSS 3.1: 6.1 (Medium), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-200: Exposure of Sensitive Information to an Unauthorized Actor
CWE-601: URL Redirection to Untrusted Site ('Open Redirect')
EPSS (30 hari): 1,7% peluang dieksploitasi; lebih tinggi dari 75,9% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
node-fetch project	node-fetch	Semua versi sebelum 2.6.7
node-fetch project	node-fetch	Versi 3.0.0 hingga sebelum 3.1.1
siemens	sinec ins	Semua versi sebelum 1.0
siemens	sinec ins	Versi 1.0
siemens	sinec ins	Versi 1.0 sp1
debian	debian linux	Versi 10.0

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://cert-portal.siemens.com/productcert/pdf/ssa-637483.pdf patch · advisory pihak ketiga
https://github.com/node-fetch/node-fetch/commit/36e47e8a6406185921e4985dcbeff140d73eaa10 patch · advisory pihak ketiga
https://huntr.dev/bounties/d26ab655-38d6-48b3-be15-f9ad6b6ae6f7 exploit · advisory pihak ketiga
https://lists.debian.org/debian-lts-announce/2022/12/msg00007.html mailing list · advisory pihak ketiga

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 8 Okt 2026, 06:25 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.