CVE-2024-28000
Vulnérabilité d'attribution incorrecte de privilèges dans LiteSpeed Technologies LiteSpeed Cache litespeed-cache. Ce problème affecte LiteSpeed Cache : de n/a à <= 6.3.0.1.
Alerte précoce : exploitation observée
- Exploitation observée depuis le 21 août 2024
- Pas encore dans le catalogue officiel de la CISA
- Attaquée 1 jour avant la divulgation publique de la faille
- Confirmée par des capteurs, pas seulement par des signalements
Source : VulnCheck KEV · 26 août 2026 23 avr. 2026 25 sept. 2025 21 août 2024
Score CVSS9.8 / 10
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HType de faiblesse (CWE)CWE-266
Éditeurslitespeedtech
Produits concernés
| Éditeurs | Produit | Versions |
|---|---|---|
| litespeedtech | litespeed cache | < 6.4 |
Articles liés
Attaque informatique contre le nucléaire et la Marine philippine : ownCloud et WordPress utilisés comme vecteurs
Un serveur compromis à Amsterdam révèle des attaques via ownCloud et WordPress contre l'agence nucléaire et la Marine philippines.
Une faille d’ownCloud a permis le vol de données nucléaires philippines : la CISA l’ajoute au KEV
Une faille d'ownCloud (CVE-2023-49105) a permis le vol de données nucléaires philippines. La CISA l'ajoute au KEV avec une échéance de remédiation.
This product uses the NVD API but is not endorsed or certified by the NVD.
La description technique est notre traduction du texte original du NVD, en anglais.