tiagorlampert CHAOS vulnerable to Cross Site Scripting

TRUNG BÌNH 4.8CVE-2024-31839 · GHSA-c5rv-hjjc-jv7m · GO-2024-2721 · Công bố 12/04/2024 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2024-31839 là lỗ hổng mức TRUNG BÌNH (CVSS 4.8) ảnh hưởng github.com/tiagorlampert/CHAOS, chaos (tiagorlampert).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 8.1%, cao hơn 94.9% các lỗ hổng khác.
Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
github.com/tiagorlampert/CHAOS Go	`≤ 5.0.1mọi phiên bản`	Chưa có bản vá
chaos tiagorlampert	`= 5.0.1`	Chưa có bản vá

Mô tả

Cross Site Scripting vulnerability in tiagorlampert CHAOS v.5.0.1 allows a remote attacker to escalate privileges via the sendCommandHandler function in the handler.go component.

Mô tả của NVD

Cross Site Scripting vulnerability in tiagorlampert CHAOS v.5.0.1 allows a remote attacker to escalate privileges via the sendCommandHandler function in the handler.go component.

Tham khảo

nvd.nist.gov/vuln/detail/CVE-2024-31839 · ADVISORY
blog.chebuya.com/posts/remote-code-execution-on-chaos-rat-via-spoofed-agents · WEB
tiagorlampert/CHAOS · PACKAGE
blog.chebuya.com/posts/remote-code-execution-on-chaos-rat-via-spoofed-agents · Exploit

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí

Tóm tắt nhanh

CVE-2024-31839 là lỗ hổng mức TRUNG BÌNH (CVSS 4.8) ảnh hưởng github.com/tiagorlampert/CHAOS, chaos (tiagorlampert).

Xác suất bị khai thác trong 30 ngày tới (EPSS): 8.1%, cao hơn 94.9% các lỗ hổng khác.

Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.

Gói / sản phẩm

Phiên bản bị ảnh hưởng

Phiên bản đã vá

github.com/tiagorlampert/CHAOS

≤ 5.0.1mọi phiên bản

Chưa có bản vá

chaos

tiagorlampert

= 5.0.1

Chưa có bản vá

Mô tả

Cross Site Scripting vulnerability in tiagorlampert CHAOS v.5.0.1 allows a remote attacker to escalate privileges via the sendCommandHandler function in the handler.go component.

Mô tả của NVD

Cross Site Scripting vulnerability in tiagorlampert CHAOS v.5.0.1 allows a remote attacker to escalate privileges via the sendCommandHandler function in the handler.go component.