CVE-2024-28892 in GoCast情報

要約

〜によって MITRE • 2024年11月21日

An OS command injection vulnerability exists in the name parameter of GoCast 1.1.3. A specially crafted HTTP request can lead to arbitrary command execution. An attacker can make an unauthenticated HTTP request to trigger this vulnerability.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

責任者

Talos

予約する

2024年03月22日

公開

2024年11月21日

モデレーション

承諾済み

エントリ

VDB-285687

CPE

準備完了

CWE

CWE-78 (確認済み)

CVSS

9.8 (CNA)

EPSS

0.06445

KEV

いいえ

アクティビティ

非常低い

ソース

MITRE	https://www.cve.org/CVERecord?id=CVE-2024-28892
NVD	https://nvd.nist.gov/vuln/detail/CVE-2024-28892
CVE Details	https://www.cvedetails.com/cve/CVE-2024-28892/

◂ 前概要次 ▸

Interested in the pricing of exploits?

See the underground prices here!