GO-2022-0606

vendorUSosv

Command Injection in CasaOS in github.com/IceWhaleTech/CasaOS

Advisory ansehen veröffentlicht 2024-08-21Lizenz: per source

Command Injection in CasaOS in github.com/IceWhaleTech/CasaOS

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2022-24193US	critical9.8	5.51% (93rd)	—	2022-03-10
CasaOS before v0.2.7 was discovered to contain a command injection vulnerability.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/IceWhaleTech/CasaOS/commit/d060968b7ab08e7f8cbfe7ca9ccdfa47afe9bb06FIX
https://github.com/IceWhaleTech/CasaOS/issues/84REPORT
https://github.com/advisories/GHSA-jh63-28gx-7p26ADVISORY
https://nvd.nist.gov/vuln/detail/CVE-2022-24193ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan