1 results (0.001 seconds)
CVSS: 9.8EPSS: 0%CPEs: 1EXPL: 1
CVE-2023-36177
https://notcve.org/view.php?id=CVE-2023-36177
An issue was discovered in badaix Snapcast version 0.27.0, allows remote attackers to execute arbitrary code and gain sensitive information via crafted request in JSON-RPC-API. Se descubrió un problema en badaix Snapcast versión 0.27.0, que permite a atacantes remotos ejecutar código arbitrario y obtener información confidencial a través de una solicitud manipulada en JSON-RPC-API. • http://snapcast.com https://oxnan.com/posts/Snapcast_jsonrpc_rce • CWE-94: Improper Control of Generation of Code ('Code Injection') •