GHSA-2v6v-q994-xvxx

ghsaUSosv

Privilege escalation in beego

Advisory ansehen veröffentlicht 2022-04-06Lizenz: CC-BY-4.0

beego is an open-source, high-performance web framework for the Go programming language. An issue was discovered in file profile.go in function GetCPUProfile in beego through 2.0.2, allows attackers to launch symlink attacks locally.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2021-27117US	high7.8	0.44% (38th)	—	2022-04-05
An issue was discovered in file profile.go in function GetCPUProfile in beego through 2.0.2, allows attackers to launch symlink attacks locally.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/beego/beegoPACKAGE
https://github.com/beego/beego/issues/4484WEB
https://nvd.nist.gov/vuln/detail/CVE-2021-27117ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan