CVE-2024-8651mediumCWE-204

CVE-2024-8651: falha de média gravidade em NetCat CMS

Netcat CMS: user enumeration

Publicada em

Seguir esta CVE+ Monitorar NetCat CMS

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 6.9epss 0.4%
A vulnerability in NetCat CMS allows an attacker to send a specially crafted http request that can be used to check whether a user exists in the system, which could be a basis for further attacks. This issue affects NetCat CMS v. 6.4.0.24126.2 and possibly others. Apply patch from vendor https://netcat.ru/ https://netcat.ru/] . Versions 6.4.0.24248 and on have the patch.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
Produtos afetados
NetCat · NetCat CMS
CVEs relacionadas — NetCat CMS

No mesmo produto, das mais perigosas para as menos.

CVE-2024-8653MEDIUMNetcat CMS: multiple reflected cross-site scripting vulnerabilities in netshop moduleEPSS 0.3%CVE-2024-8652MEDIUMNetcat CMS: reflected cross-site scripting in openstat moduleEPSS 0.3%