GO-2024-3359

vendorUSosv

GoCast OS Command Injection vulnerability in github.com/mayuresh82/gocast

Advisory ansehen veröffentlicht 2025-01-07Lizenz: per source

GoCast OS Command Injection vulnerability in github.com/mayuresh82/gocast

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2024-28892US	—	6.46% (94th)	—	2024-11-21
An OS command injection vulnerability exists in the name parameter of GoCast 1.1.3. A specially crafted HTTP request can lead to arbitrary command execution. An attacker can make a…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/advisories/GHSA-5qww-56gc-f66cADVISORY
https://nvd.nist.gov/vuln/detail/CVE-2024-28892ADVISORY
https://talosintelligence.com/vulnerability_reports/TALOS-2024-1960WEB
https://www.talosintelligence.com/vulnerability_reports/TALOS-2024-1960WEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan