PT-2024-22632 · Gocast+1 · Gocast+1

Edwin Molenaar + 1 · Publicado 2024-11-21 · Atualizado 2025-01-10 · CVE-2024-28892

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

GoCast versão 1.1.3

Descrição

Existe uma vulnerabilidade de injeção de comando no sistema operacional no parâmetro name do GoCast, permitindo a execução de comandos arbitrários por meio de uma solicitação HTTP especialmente criada. Isso pode ser desencadeado por uma solicitação HTTP não autenticada.

Recomendações

Para o GoCast versão 1.1.3, considere restringir o acesso ao parâmetro name para minimizar o risco de exploração até que uma correção esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2024-28892

GHSA-5QWW-56GC-F66C

GO-2024-3359

OPENSUSE-SU-2025:14624-1

OPENSUSE-SU-2025_0060-1

SUSE-SU-2025:0060-1

Produtos afetados

Gocast

Suse

Referências · 31

• https://github.com/mayuresh82/gocast · Nota
• https://github.com/advisories/GHSA-5qww-56gc-f66c · Nota
• https://talosintelligence.com/vulnerability_reports/TALOS-2024-1960 · Nota
• https://suse.com/security/cve/CVE-2024-12678 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-28892 · Nota de Segurança
• https://suse.com/security/cve/CVE-2024-54148 · Nota
• https://lists.opensuse.org/archives/list/[e-mail]/thread/UV63VQGB6Y3V7AIZHIKF3PMFVIHM32MI · Nota
• https://suse.com/security/cve/CVE-2024-55196 · Nota
• https://suse.com/security/cve/CVE-2024-55947 · Nota
• https://suse.com/security/cve/CVE-2025-21609 · Nota
• https://suse.com/security/cve/CVE-2024-43803 · Nota
• https://suse.com/security/cve/CVE-2025-21614 · Nota
• https://t.me/cvenotify/105148 · Publicação no Telegram
• https://suse.com/security/cve/CVE-2024-25131 · Nota
• https://suse.com/security/cve/CVE-2024-45338 · Nota