CVE-2023-36177
An issue was discovered in badaix Snapcast version 0.27.0, allows remo ...
Kaynağa göre önem derecesi
Trivy'nin kendi etiketi CRITICAL. Kritik diyenler: NVD. Daha düşük diyenler: Ubuntu (orta).
Açıklama
An issue was discovered in badaix Snapcast version 0.27.0, allows remote attackers to execute arbitrary code and gain sensitive information via crafted request in JSON-RPC-API.
Etkilenen paketler ve düzeltilmiş sürümler
| Kaynak | Paket | Düzeltildiği sürüm |
|---|---|---|
| debian 11 | snapcast | 0.23.0+dfsg1-1+deb11u1 |
| debian 12 | snapcast | 0.26.0+dfsg1-1+deb12u1 |
| debian 13 | snapcast | 0.30.0-1 |
| debian 14 | snapcast | 0.30.0-1 |
| echo | snapcast | 0.26.0+dfsg1-1+deb12u1 |
| rapidfort debian 12 | snapcast | 0:0.30.0-1 |
| rapidfort debian 13 | snapcast | 0:0.30.0-1 |
| ubuntu 20.04-ESM | snapcast | 0.18.1-1ubuntu0.1~esm1 |
| ubuntu 22.04 | snapcast | düzeltme belirtilmemiş |
| ubuntu 24.04 | snapcast | düzeltme belirtilmemiş |