CVE-2024-28000
Vulnerabilità di assegnazione errata dei privilegi in LiteSpeed Technologies LiteSpeed Cache litespeed-cache. Questo problema riguarda LiteSpeed Cache: da n/a fino a <= 6.3.0.1.
Preallarme: sfruttamento osservato
- Sfruttamento osservato dal 21 ago 2024
- Non ancora nel catalogo ufficiale CISA
- Attaccata 1 giorno prima che la vulnerabilità fosse resa pubblica
- Confermata dai sensori, non solo da segnalazioni
Fonte: VulnCheck KEV · 26 ago 2026 23 apr 2026 25 set 2025 21 ago 2024
Punteggio CVSS9.8 / 10
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HTipo di debolezza (CWE)CWE-266
Vendorlitespeedtech
Prodotti coinvolti
| Vendor | Prodotto | Versioni |
|---|---|---|
| litespeedtech | litespeed cache | < 6.4 |
Articoli correlati
Attacco informatico a nucleare e Marina filippina: ownCloud e WordPress usati come vettore
Un attacco informatico ha sfruttato falle in ownCloud e WordPress per compromettere agenzie nucleari e marina filippina, rubando dati sensibili.
Una falla di ownCloud ha permesso il furto di dati nucleari filippini: la CISA la inserisce nel KEV
Una falla in ownCloud (CVE-2023-49105, CVSS 9.8) ha causato il furto di dati nucleari filippini. CISA la inserisce nel KEV. Scadenza patch: 30 agosto.
This product uses the NVD API but is not endorsed or certified by the NVD.
La descrizione tecnica è una nostra traduzione del testo originale NVD, in inglese.