GO-2024-3016

vendorUSosv

Beego privilege escalation vulnerability via sendMail in github.com/beego/beego/v2

Advisory ansehen veröffentlicht 2024-08-19Lizenz: per source

Beego privilege escalation vulnerability via sendMail in github.com/beego/beego/v2

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2024-40464US	high8.8	0.57% (47th)	—	2024-07-31
An issue in beego v.2.2.0 and before allows a remote attacker to escalate privileges via the sendMail function located in beego/core/logs/smtp.go file

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://gist.github.com/nyxfqq/b53b0148b9aa040de63f58a68fd11445WEB
https://github.com/advisories/GHSA-r6qh-j42j-pw64ADVISORY
https://github.com/beego/beego/commit/8f89e12e6cafb106d5c201dbc3b2a338bfde74e2FIX
https://github.com/beego/beego/security/advisories/GHSA-6g9p-wv47-4fxqWEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan