Katalog CVE
CVE-2024-39844
KrytyczneStreszczenie
W ZNC przed wersją 1.9.1 może wystąpić zdalne wykonanie kodu w modtcl za pomocą komendy KICK.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do zdalnego uruchomienia kodu na serwerze, co może prowadzić do przejęcia kontroli nad systemem.
Rekomendacja
Zaleca się aktualizację ZNC do wersji 1.9.1 lub nowszej, aby zniwelować ryzyko związane z tą podatnością.
Oryginalny opis (angielski, źródło NVD)
In ZNC before 1.9.1, remote code execution can occur in modtcl via a KICK.