PT-2024-39150 · Unknown · Netcat Cms

Evgeny Velikoivanenko · Publicado 2024-09-19 · Atualizado 2024-09-23 · CVE-2024-8651

Positive Technologies (AI Summary) · Pt

CVSS v4.0

6.9

Média

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N

Nome do software vulnerável e versões afetadas:

NetCat CMS, versões 6.4.0.24126.2 a 6.4.0.24247

Descrição:

Uma vulnerabilidade no NetCat CMS permite que um invasor envie uma solicitação HTTP especialmente criada para verificar se um usuário existe no sistema. Esse problema pode servir de base para ataques posteriores. O número estimado de dispositivos potencialmente afetados não foi especificado. Não há informações sobre incidentes reais em que esse problema tenha sido explorado.

Recomendações:

Para as versões do NetCat CMS 6.4.0.24126.2 a 6.4.0.24247, aplique o patch fornecido pelo fabricante. As versões 6.4.0.24248 e posteriores já têm o patch aplicado. Como solução temporária, considere restringir o acesso à funcionalidade de solicitação HTTP até que o patch seja aplicado.

Correção

Side Channel Attack

Enumeração de Fraquezas

CWE-204

CWE-203

Identificadores relacionados

CVE-2024-8651

Produtos afetados

Netcat Cms

Referências · 9

• https://github.com/klsecservices/Advisories/blob/master/K-NetCat-2024-001.md · Nota
• https://twitter.com/VulmonFeeds/status/1837076636904141008 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1836808671323435202 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-8651 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-8651 · Aviso do Fabricante
• https://t.me/cvenotify/95309 · Publicação no Telegram
• https://t.me/cvenotify/95715 · Publicação no Telegram
• https://t.me/cvedetector/6062 · Publicação no Telegram
• https://twitter.com/oktsec/status/1836852268810846295 · Publicação no Twitter