CVE-2024-33386 in Prometheus

الملخص

بحسب VulDB • 26/06/2026

يُتيح ثغرة في SoundCloud Prometheus الإصدار 2.5.1 وما قبله لمهاجم عن بُعد تنفيذ كود عشوائي عبر معامل الاستعلام (query parameter).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 23/04/2024
• إفشاء: 14/05/2024
• الاعتدال: ملغى
• إدخال: VDB-264021
• CPE: جاهز
• CWE: غير معروف
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Lawfirm, Industry, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-33386
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-33386
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-33386/