CVE-2024-28000
Vulnerabilidad de asignación incorrecta de privilegios en LiteSpeed Technologies LiteSpeed Cache litespeed-cache. Este problema afecta a LiteSpeed Cache: desde n/a hasta <= 6.3.0.1.
Preaviso: explotación observada
- Explotación observada desde el 21 ago 2024
- Todavía no está en el catálogo oficial de CISA
- Atacada 1 día antes de que la vulnerabilidad se hiciera pública
- Confirmada por sensores, no solo por informes
Fuente: VulnCheck KEV · 26 ago 2026 23 abr 2026 25 sept 2025 21 ago 2024
Puntuación CVSS9.8 / 10
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HTipo de debilidad (CWE)CWE-266
Fabricanteslitespeedtech
Productos afectados
| Fabricantes | Producto | Versiones |
|---|---|---|
| litespeedtech | litespeed cache | < 6.4 |
Artículos relacionados
Ataque informático al sector nuclear y a la Marina filipina: ownCloud y WordPress como vectores
Ciberataque a agencia nuclear y Marina de Filipinas usa CVEs en ownCloud y WordPress para robar datos. Descubierto por Hunt.io.
Una falla de ownCloud permitió el robo de datos nucleares filipinos: la CISA la incluye en el KEV
Descubre cómo una falla en ownCloud permitió el robo de datos nucleares filipinos. CISA la añade al KEV con parche urgente.
This product uses the NVD API but is not endorsed or certified by the NVD.
La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.