CVE-2024-45321 in App::cpanminus package

Riassunto

di VulDB • 15/06/2026

Il pacchetto App::cpanminus, fino alla versione 1.7047 per Perl, scarica codice tramite HTTP non sicuro, consentendo l'esecuzione di codice da parte di attaccanti in rete.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsabile: MITRE
• Prenotare: 27/08/2024
• Divulgazione: 27/08/2024
• Moderazione: accettato
• Voce: VDB-275883
• CPE: pronto
• CWE: CWE-319 (confermato)
• CVSS: 8.1 (NVD)
• EPSS: 0.00737
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider, Telecommunication

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-45321
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-45321
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-45321/