CVE-2024-8005 in gf_cms
Resumen
por MITRE • 2024-08-20
Se encontró una vulnerabilidad en demozx gf_cms 1.0/1.0.1. Ha sido clasificada como crítica. Esto afecta la función init del archivo internal/logic/auth/auth.go del componente JWT Authentication. La manipulación conduce a credenciales codificadas. Es posible iniciar el ataque de forma remota. El exploit ha sido divulgado al público y puede utilizarse. La actualización a la versión 1.0.2 puede solucionar este problema. El parche se llama be702ada7cb6fdabc02689d90b38139c827458a5. Se recomienda actualizar el componente afectado.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.