CVE-2024-33386 in Prometheus

Сводка

по VulDB • 26.06.2026

В компоненте SoundCloud Prometheus версий 2.5.1 и более ранних существует уязвимость, позволяющая удаленному злоумышленнику выполнять произвольный код через параметр запроса (query parameter).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Резервировать: 23.04.2024
• Раскрытие: 14.05.2024
• Модерация: отозвано
• Вход: VDB-264021
• CPE: готов
• CWE: Неизвестно
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: Нет
• Деятельности: Очень низкий
• Сектор: Hospital, Lawfirm, ...

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-33386
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-33386
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-33386/