GHSA-5qww-56gc-f66c

ghsaUSosv

GoCast OS Command Injection vulnerability

Advisory ansehen veröffentlicht 2024-12-20Lizenz: CC-BY-4.0

An OS command injection vulnerability exists in the name parameter of GoCast 1.1.3. A specially crafted HTTP request can lead to arbitrary command execution. An attacker can make an unauthenticated HTTP request to trigger this vulnerability.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2024-28892US	—	6.46% (94th)	—	2024-11-21
An OS command injection vulnerability exists in the name parameter of GoCast 1.1.3. A specially crafted HTTP request can lead to arbitrary command execution. An attacker can make a…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/mayuresh82/gocastPACKAGE
https://nvd.nist.gov/vuln/detail/CVE-2024-28892ADVISORY
https://talosintelligence.com/vulnerability_reports/TALOS-2024-1960WEB
https://www.talosintelligence.com/vulnerability_reports/TALOS-2024-1960WEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan