Plone v6.0.9 访问控制漏洞 PoC 预告公开
热点事件持续更新
Plone v6.0.9 访问控制漏洞 PoC 预告公开
1 篇报道1 个报道来源3 小时前更新
先了解这件事
AI 综述
有人以 shenhav12 名义在利用聚合平台 Sploitus 发布信息，称 Plone v6.0.9 存在访问控制不当漏洞 CVE-2024-22889，远程攻击者可通过构造请求查看并列出网站上托管的所有文件，并称 PoC“即将公开”。该漏洞于 2024 年 1 月 10 日被发现并报告。 目前公开的只是漏洞描述和 PoC 预告，尚无实际利用代码或已验证的攻击效果。
AI 根据报道生成 · 51 分钟前更新
最新进展10月25日 12:41
Plone v6.0.9 存在 CVE-2024-22889 访问控制不当漏洞报道时间线
沿着报道，了解事件的不同侧面。
10月25日
- Sploitus 利用聚合Plone v6.0.9 存在 CVE-2024-22889 访问控制不当漏洞
Plone v6.0.9 存在 CVE-2024-22889 访问控制不当漏洞，远程攻击者可通过构造请求查看并列出网站上托管的所有文件。该漏洞于 2024 年 1 月 10 日发现并报告，PoC 即将公开。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。