tiagorlampert CHAOS vulnerable to Cross Site Scripting

中 4.8CVE-2024-31839 · GHSA-c5rv-hjjc-jv7m · GO-2024-2721 · 12/04/2024 公開 · 17/06/2026 更新

要点

CVE-2024-31839 は github.com/tiagorlampert/CHAOS, chaos (tiagorlampert) に影響する深刻度「中」 (CVSS 4.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：8.1%（全脆弱性の 94.9% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
github.com/tiagorlampert/CHAOS Go	`≤ 5.0.1全バージョン`	修正版なし
chaos tiagorlampert	`= 5.0.1`	修正版なし

概要

Cross Site Scripting vulnerability in tiagorlampert CHAOS v.5.0.1 allows a remote attacker to escalate privileges via the sendCommandHandler function in the handler.go component.

NVD の説明

Cross Site Scripting vulnerability in tiagorlampert CHAOS v.5.0.1 allows a remote attacker to escalate privileges via the sendCommandHandler function in the handler.go component.

参考情報

nvd.nist.gov/vuln/detail/CVE-2024-31839 · ADVISORY
blog.chebuya.com/posts/remote-code-execution-on-chaos-rat-via-spoofed-agents · WEB
tiagorlampert/CHAOS · PACKAGE
blog.chebuya.com/posts/remote-code-execution-on-chaos-rat-via-spoofed-agents · Exploit

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

要点

CVE-2024-31839 は github.com/tiagorlampert/CHAOS, chaos (tiagorlampert) に影響する深刻度「中」 (CVSS 4.8) の脆弱性です。

今後30日間に悪用される確率（EPSS）：8.1%（全脆弱性の 94.9% より高い）。

修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ

影響を受けるバージョン

修正済みバージョン

github.com/tiagorlampert/CHAOS

≤ 5.0.1全バージョン

修正版なし

chaos

tiagorlampert

= 5.0.1

修正版なし

概要

Cross Site Scripting vulnerability in tiagorlampert CHAOS v.5.0.1 allows a remote attacker to escalate privileges via the sendCommandHandler function in the handler.go component.

NVD の説明

Cross Site Scripting vulnerability in tiagorlampert CHAOS v.5.0.1 allows a remote attacker to escalate privileges via the sendCommandHandler function in the handler.go component.