CVE-2024-28000

CRITICAL9.8Publiée le 21 août 2024

Incorrect Privilege Assignment vulnerability in LiteSpeed Technologies LiteSpeed Cache litespeed-cache.This issue affects LiteSpeed Cache: from n/a through <= 6.3.0.1.

Alerte précoce : exploitation observée

Exploitation observée depuis le 21 août 2024
Pas encore dans le catalogue officiel de la CISA
Attaquée 1 jour avant la divulgation publique de la faille
Confirmée par des capteurs, pas seulement par des signalements

Source : VulnCheck KEV · 23 avr. 2026 25 sept. 2025 21 août 2024

Score CVSS9.8 / 10CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Type de faiblesse (CWE)CWE-266

Éditeurslitespeedtech

Produits concernés

Éditeurs	Prodotto	Versioni
litespeedtech	litespeed cache	< 6.4

Articles liés

Una falla di ownCloud ha permesso il furto di dati nucleari filippini: la CISA la inserisce nel KEV

APT

Une faille d’ownCloud a permis le vol de données nucléaires philippines : la CISA l’ajoute au KEV

Une faille d'ownCloud (CVE-2023-49105) a permis le vol de données nucléaires philippines. La CISA l'ajoute au KEV avec une échéance de remédiation.

29 août 20266 min de lectureLire

This product uses the NVD API but is not endorsed or certified by the NVD.

Base de données CVE