CVE-2024-39930
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
70Vexday Risk Score
Priorize a correção. Ela exploração observada pelo VulnCheck e tem prova de conceito pública.
ssvc Actcvss 9.9epss 7.7%
da publicação à arma360 dias
Publicada no NVD4 de jul.
1ª PoC+360d
VulnCheck+839d
The built-in SSH server of Gogs through 0.13.0 allows argument injection in internal/ssh/ssh.go, leading to remote code execution. Authenticated attackers can exploit this by opening an SSH connection and sending a malicious --split-string env request if the built-in SSH server is activated. Windows installations are unaffected.
CVSS:3.1/AC:L/AV:N/A:H/C:H/I:H/PR:L/S:C/UI:N
Produtos afetados
n/a · n/aPoCs públicas encontradas — 6
exploitdbwww.exploit-db.com/exploits/52348não verificadogithubgithub.com/theMcSam/CVE-2024-39930-PoC★ 0githubgithub.com/alexander47777/-CVE-2024-39930★ 0githubgithub.com/laachy/CVE-2024-39930-ptrace-detection-mitigation★ 0vulncheckvulncheck.com/xdb/f487d5eb819fnão verificadovulncheckvulncheck.com/xdb/4840eb868b9bnão verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.