PT-2026-7653 · Unknown · Statping-Ng

CVE-2024-26479 · Publicado 2026-02-11 · Atualizado 2026-02-12

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Statping-ng versão 0.91.0

Descrição Existe uma falha que permite a um atacante obter informações sensíveis por meio de uma requisição manipulada enviada à função de execução de comandos. A falha está presente na função Command execution.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Information Disclosure

Enumeração de Fraquezas

CWE-200

Identificadores relacionados

CVE-2024-26479

Produtos afetados

Statping-Ng

Referências · 9

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2024/26xxx/CVE-2024-26479.json · Exploit
• 🔥 https://github.com/Ev3rR3d/Statping_Poc · Exploit
• 🔥 https://github.com/Ev3rR3d/Statping_Poc/tree/main/CVE-2024-26479 · Exploit
• https://github.com/statping-ng/statping-ng · Nota
• https://twitter.com/CVEnew/status/2021690046634508408 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-26479 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-26479 · Aviso do Fabricante
• https://t.me/cveNotify/151900 · Publicação no Telegram
• https://statping-ng.github.io · Nota