CVE-2024-11680

ProjectSend indeholder en improper authentication-sårbarhed, som tillader en fjern, uautentificeret angriber at aktivere uautoriseret ændring af programmets konfiguration via manipulerede HTTP-anmodninger til options.php. En succesfuld udnyttelse giver angribereen mulighed for at oprette konti, uploade webshells og integrere ondsindet JavaScript.

Medlemmer ser hvilke nordiske sektorer sårbarheden rammer, og hvad de skal gøre.

Få hele briefet

Data: NVD (public domain), CISA KEV, FIRST EPSS, MITRE ATT&CK, AlienVault OTX. NVD