PT-2024-13209 · Litespeed Technologies · Litespeed Cache

·

CVE-2023-45000

·

Publicado

2024-04-16

·

Atualizado

2024-04-17

CVSS v3.1

8.2

Alta

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N
Nome do software vulnerável e versões afetadas
Versões do LiteSpeed Cache de n/a a 5.7
Descrição
O problema está relacionado a uma vulnerabilidade de falta de autorização no LiteSpeed Cache da LiteSpeed Technologies. Essa vulnerabilidade permite ataques remotos devido à falta de autorização adequada.
Recomendações
Para as versões do LiteSpeed Cache de n/a a 5.7, atualize para uma versão corrigida o mais rápido possível para resolver o problema. Além disso, verifique as configurações de segurança do plugin para garantir que estejam corretamente definidas.

Correção

Missing Authorization

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2023-45000

Produtos afetados

Litespeed Cache