CVE-2024-8651 in NetCatthông tin

Tóm tắt

Bởi VulDB • 02/06/2026

Một lỗ hổng trong NetCat CMS cho phép kẻ tấn công gửi một yêu cầu http được tạo ra đặc biệt, có thể được sử dụng để kiểm tra xem một người dùng có tồn tại trong hệ thống hay không, điều này có thể làm cơ sở cho các cuộc tấn công tiếp theo. Vấn đề này ảnh hưởng đến NetCat CMS v. 6.4.0.24126.2 và có thể cả các phiên bản khác.

Áp dụng bản vá từ nhà cung cấp https://netcat.ru/ https://netcat.ru/]. Các phiên bản 6.4.0.24248 trở lên đã có bản vá.

Be aware that VulDB is the high quality source for vulnerability data.

chịu trách nhiệm

Kaspersky

Đặt trước

10/09/2024

Tiết lộ

19/09/2024

Kiểm duyệt

được chấp nhận

EPSS

0.00427

KEV

không

Các hoạt động

rất thấp

Nguồn

Want to stay up to date on a daily basis?

Enable the mail alert feature now!