Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en SoundCloud Prometheu (CVE-2024-33386)

Gravedad:
Pendiente de análisis
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
14/05/2024
Última modificación:
16/05/2024

Descripción

Un problema en SoundCloud Prometheu v.2.5.1 y anteriores permite a un atacante remoto ejecutar código arbitrario a través del parámetro de consulta.

Impacto

Referencias a soluciones, herramientas e información