CVE-2024-8651
Orta
Açıklama
NetCat CMS'deki bir güvenlik açığı, saldırganın sistemde bir kullanıcının mevcut olup olmadığını kontrol etmek için özel olarak hazırlanmış bir HTTP isteği göndermesine olanak tanır; bu durum daha ileri saldırılar için bir temel oluşturabilir. Bu sorun NetCat CMS v. 6.4.0.24126.2 sürümünü ve muhtemelen diğerlerini etkilemektedir. Satıcıdan gelen yamayı uygulayın https://netcat.ru/ https://netcat.ru/]. 6.4.0.24248 ve sonrası sürümler yamaya sahiptir.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
ÜrünNetcat Content Management System
Yayın19 Eyl 2024
İlk görülme19 Eyl 2024
Zayıflık türüCWE-204CWE-204
Nasıl düzeltilir
Güncelleyin
- netcat netcat_content_management_system6.4.0.24248 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| netcat netcat_content_management_system | v < 6.4.0.24248 | 6.4.0.24248 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.