Опубликовано: 31 июл. 2024
Источник: github
Github: Прошло ревью
CVSS4: 8.7
CVSS3: 8.8
Описание
Beego privilege escalation vulnerability
An issue in beego v.2.2.0 and before allows a remote attacker to escalate privileges via the sendMail function located in the beego/core/logs/smtp.go file.
Пакеты
Наименование
github.com/beego/beego/v2
go
Затронутые версииВерсия исправления
< 2.2.1
2.2.1
Связанные уязвимости
CVSS3: 8.8
nvd
больше 1 года назад
An issue in beego v.2.2.0 and before allows a remote attacker to escalate privileges via the sendMail function located in beego/core/logs/smtp.go file