CVE-2024-28000
Fehlerhafte Privilegienzuteilung-Schwachstelle in LiteSpeed Technologies LiteSpeed Cache litespeed-cache. Dieses Problem betrifft LiteSpeed Cache: von n/a bis <= 6.3.0.1.
Frühwarnung: Ausnutzung beobachtet
- Ausnutzung beobachtet seit dem 21.08.2024
- Noch nicht im offiziellen CISA-Katalog
- Angegriffen 1 Tag bevor die Schwachstelle öffentlich wurde
- Durch Sensoren bestätigt, nicht nur durch Meldungen
Quelle: VulnCheck KEV · 26.08.2026 23.04.2026 25.09.2025 21.08.2024
CVSS-Score9.8 / 10
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HSchwachstellentyp (CWE)CWE-266
Herstellerlitespeedtech
Betroffene Produkte
| Hersteller | Produkt | Versionen |
|---|---|---|
| litespeedtech | litespeed cache | < 6.4 |
Verwandte Artikel
Cyberangriff auf philippinische Nuklearbehörde und Marine: ownCloud und WordPress als Einfallstor
Cyberangriff auf philippinische Nuklearbehörde durch ownCloud und WordPress-Schwachstellen. CVE-2023-49105 und CVE-2024-28000 ermöglichten Datendiebstahl.
Eine ownCloud-Schwachstelle ermöglichte den Diebstahl philippinischer Nukleardaten: CISA nimmt sie in den KEV auf
CISA nimmt kritische ownCloud-Lücke CVE-2023-49105 in KEV auf. Schwachstelle ermöglichte Diebstahl von Nuklear- und Personaldaten auf den Philippinen.
This product uses the NVD API but is not endorsed or certified by the NVD.
Die technische Beschreibung ist unsere Übersetzung des englischen NVD-Originaltexts.