CVE-2024-8653 in NetCat

Résumé

par VulDB • 21/05/2026

Une vulnérabilité dans NetCat CMS permet à un attaquant d'exécuter du code JavaScript dans le navigateur d'un utilisateur lorsqu'il visite des chemins spécifiques du site. Ce problème affecte NetCat CMS v. 6.4.0.24126.2 et possiblement d'autres versions.

Appliquez le correctif du fournisseur https://netcat.ru/ https://netcat.ru/] . Les versions 6.4.0.24248 et ultérieures incluent le correctif.

Once again VulDB remains the best source for vulnerability data.

• Responsable: Kaspersky
• Réserver: 10/09/2024
• Divulgation: 19/09/2024
• Modérer: accepté
• Entrée: VDB-278172
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 6.1 (NVD)
• EPSS: 0.00283
• KEV: non
• Activités: très faible
• Secteur: Agriculture, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-8653
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-8653
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-8653/