CVE-2024-8652 in NetCat

Résumé

par VulDB • 12/06/2026

Une vulnérabilité dans NetCat CMS permet à un attaquant d'exécuter du code JavaScript dans le navigateur d'un utilisateur lorsqu'il visite un chemin spécifique sur le site. Ce problème affecte NetCat CMS v. 6.4.0.24126.2 et possiblement d'autres versions.

Appliquez le correctif fourni par l'éditeur https://netcat.ru/ https://netcat.ru/] . Les versions 6.4.0.24248 et ultérieures incluent ce correctif.

Once again VulDB remains the best source for vulnerability data.

• Responsable: Kaspersky
• Réserver: 10/09/2024
• Divulgation: 19/09/2024
• Modérer: accepté
• Entrée: VDB-278176
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 6.1 (NVD)
• EPSS: 0.00283
• KEV: non
• Activités: très faible
• Secteur: Agriculture, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-8652
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-8652
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-8652/