Znc · Znc · CVE-2024-39844
**Nome do software vulnerável e versões afetadas**
Versões do ZNC anteriores à 1.9.1
**Descrição**
A vulnerabilidade permite a execução remota de código no módulo modtcl do ZNC, o que pode ser desencadeado por meio de uma mensagem de expulsão (kick) previamente preparada.
**Recomendações**
Para versões anteriores à 1.9.1, atualize para a versão 1.9.1 ou posterior para resolver o problema. Como solução temporária, considere desativar o módulo modtcl até que um patch esteja disponível. Restrinja o acesso ao módulo modtcl para minimizar o risco de exploração.