CVE-2021-33359

A vulnerability exists in gowitness < 2.3.6 that allows an unauthenticated attacker to perform an arbitrary file read using the file:// scheme in the url parameter to get an image of any file.

A vulnerability exists in gowitness < 2.3.6 that allows an unauthenticated attacker to perform an arbitrary file read using the file:// scheme in the url parameter to get an image of any file.

Se presenta una vulnerabilidad en gowitness versiones anteriores a 2.3.6, que permite a un atacante no autenticado llevar a cabo una lectura arbitraria de archivos utilizando el esquema file:// en el parámetro url para obtener una imagen de cualquier archivo