CVE-2024-36360 in awkblog

Resumen

por MITRE • 2024-06-11

La vulnerabilidad de inyección de comandos del sistema operativo existe en awkblog v0.0.1 (hash de commit: 7b761b192d0e0dc3eef0f30630e00ece01c8d552) y versiones anteriores. Si un atacante remoto no autenticado envía una solicitud HTTP especialmente manipulada, se puede ejecutar un comando arbitrario del sistema operativo con los privilegios del producto afectado en la máquina que ejecuta el producto.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 2024-05-24
• Divulgación: 2024-06-11
• Moderación: aceptado
• Artículo: VDB-267743
• CPE: listo
• CWE: CWE-78 (confirmado)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01571
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-36360
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-36360
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-36360/