CVE-2024-8521 in Waveloginformación

Resumen

por MITRE • 2024-09-07

Se ha encontrado una vulnerabilidad clasificada como problemática en Wavelog hasta la versión 1.8.0. El índice de función del archivo /qso del componente Live QSO está afectado. La manipulación del argumento manual conduce a un ataque de cross site scripting. Es posible lanzar el ataque de forma remota. El exploit ha sido divulgado al público y puede utilizarse. La actualización a la versión 1.8.1 puede solucionar este problema. El parche se identifica como b31002cec6b71ab5f738881806bb546430ec692e. Se recomienda actualizar el componente afectado.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Responsable

VulDB

Divulgación

2024-09-07

Moderación

aceptado

Artículo

VDB-276726

Explotación

Descargar

EPSS

0.00568

KEV

no

Actividades

muy bajo

Fuentes

Do you know our Splunk app?

Download it now for free!