CVE-2024-39205

CVSS 9.8 CRITICALEPSS 16.5%

Vexday Risk Score

68Prioridade alta

Decisão SSVC (CISA)

Attend

PoC disponível → acompanhar de perto

Maturidade do exploit

Exploit funcional

PoC popular no GitHub (18 estrelas) — código de exploração amplamente disponível.

CVSS 9.8EPSS 16.5%KEV nãoPoC públicaNuclei —Metasploit simPatch —

Ciclo de vida

26 out 2024PoC pública

28 out 2024Exploit Metasploit disponível

28 out 2024Publicada no NVD

Velocidade de armamento

no mesmo diaaté o módulo Metasploit

Armada rapidamente — atacantes priorizaram esta vulnerabilidade. Corrija com urgência.

Recomendação: Planejar correção próxima — já existe PoC pública.

An issue in pyload-ng v0.5.0b3.dev85 running under python3.11 or below allows attackers to execute arbitrary code via a crafted HTTP request.

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Produtos afetados

PoCs públicas encontradas — 2

⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.

Referências