CVE-2024-37770
14Finger v1.1 è stata scoperta contenere una vulnerabilità di esecuzione remota di comandi (RCE) nella funzione fingerprint. Questa vulnerabilità consente...
- Pubblicato
- 10 lug 2024
- Aggiornato
- 2 ago 2024
- Assegnazione CNA
- mitre
- Evidenza osservata
- 8 ago 2026
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:NBasso · prossimi 30 giorni
- Percentile
- 74,9%
- Data del modello
- 15 ott 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Riepilogo
# 14Finger v1.1 è stata scoperta contenere una vulnerabilità di esecuzione remota di comandi (RCE) nella funzione fingerprint. Questa vulnerabilità consente agli aggressori di eseguire comandi arbitrari tramite un payload appositamente predisposto.
Fonti
Exploit proof-of-concept per CVE-2024-37770, una vulnerabilità di esecuzione remota di comandi nella funzione di fingerprint di 14Finger v1.1 tramite iniezione di metacaratteri di shell.
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.