CVE-2024-45321 in App::cpanminus package

Zusammenfassung

von VulDB • 15.05.2026

Das App::cpanminus-Paket bis zur Version 1.7047 für Perl lädt Code über unsicheres HTTP herunter, was Angreifern im Netzwerk die Ausführung von Code ermöglicht.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Zuständig: MITRE
• Reservieren: 27.08.2024
• Veröffentlichung: 27.08.2024
• Moderieren: akzeptiert
• Eintrag: VDB-275883
• CPE: bereit
• CWE: CWE-319 (bestätigt)
• CVSS: 8.1 (NVD)
• EPSS: 0.00737
• KEV: nein
• Aktivitäten: very low
• Sektor: Telecommunication, Hostingprovider

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-45321
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-45321
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-45321/