CVE-2024-39930
48Vexday Risk Score
Sin señal de explotación. Ella tiene prueba de concepto pública.
ssvc Attendcvss 9.9epss 7.3%
de la publicación al arma360 días
Publicada en NVD4 jul
1ª PoC+360d
probabilidad de explotación
7.3%top 6% de las CVE
explotación observada
noninguna fuente lo reporta
4 exploit(s) público(s)
The built-in SSH server of Gogs through 0.13.0 allows argument injection in internal/ssh/ssh.go, leading to remote code execution. Authenticated attackers can exploit this by opening an SSH connection and sending a malicious --split-string env request if the built-in SSH server is activated. Windows installations are unaffected.
CVSS:3.1/AC:L/AV:N/A:H/C:H/I:H/PR:L/S:C/UI:N
Productos afectados
n/a · n/aPoCs públicas encontradas — 4
exploitdbwww.exploit-db.com/exploits/52348no verificadogithubgithub.com/laachy/CVE-2024-39930-ptrace-detection-mitigation★ 0githubgithub.com/theMcSam/CVE-2024-39930-PoC★ 0githubgithub.com/alexander47777/-CVE-2024-39930★ 0⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.