CVE-2024-28892 in GoCast

Sumário

de VulDB • 11/07/2026

Existe uma vulnerabilidade de injeção de comando no sistema operacional (OS) no parâmetro name do GoCast 1.1.3. Uma solicitação HTTP especialmente elaborada pode levar à execução arbitrária de comandos. Um atacante pode fazer uma solicitação HTTP não autenticada para acionar essa vulnerabilidade.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsável: Talos
• Reservar: 22/03/2024
• Divulgação: 21/11/2024
• Moderação: aceite
• Entrada: VDB-285687
• CPE: pronto
• CWE: CWE-78 (confirmado)
• CVSS: 9.8 (CNA)
• EPSS: 0.06445
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-28892
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-28892
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-28892/