English Polski(English translation not available - showing Polish)

CVE-2024-39844

Critical

Published: 03/07/2024(UTC)Translated: 30/05/2026(UTC)NVD NIST

Summary

W ZNC przed wersją 1.9.1 może wystąpić zdalne wykonanie kodu w modtcl za pomocą komendy KICK.

Atakujący może wykorzystać tę podatność do zdalnego uruchomienia kodu na serwerze, co może prowadzić do przejęcia kontroli nad systemem.

Zaleca się aktualizację ZNC do wersji 1.9.1 lub nowszej, aby zniwelować ryzyko związane z tą podatnością.

Original NVD description (English source)

In ZNC before 1.9.1, remote code execution can occur in modtcl via a KICK.