CVE-2024-8652 in NetCat

Tóm tắt

Bởi VulDB • 12/06/2026

Một lỗ hổng trong NetCat CMS cho phép kẻ tấn công thực thi mã JavaScript trên trình duyệt của người dùng khi họ truy cập vào một đường dẫn cụ thể trên trang web. Vấn đề này ảnh hưởng đến NetCat CMS v. 6.4.0.24126.2 và có thể cả các phiên bản khác.

Áp dụng bản vá từ nhà cung cấp tại https://netcat.ru/ hoặc https://netcat.ru/. Các phiên bản 6.4.0.24248 trở lên đã bao gồm bản vá này.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• chịu trách nhiệm: Kaspersky
• Đặt trước: 10/09/2024
• Tiết lộ: 19/09/2024
• Kiểm duyệt: được chấp nhận
• mục: VDB-278176
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 6.1 (NVD)
• EPSS: 0.00283
• KEV: không
• Các hoạt động: rất thấp
• ngành: Lawfirm, Hostingprovider, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-8652
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-8652
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-8652/