The myuser_delete function in libathemecore/account.c in Atheme 5.x before 5.2.7, 6.x before 6.0.10, and 7.x before 7.0.0-beta2 does not pro

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• atheme atheme5.2.0
• atheme atheme5.2.1
• atheme atheme5.2.2
• atheme atheme5.2.3
• atheme atheme5.2.4
• atheme atheme5.2.5
• atheme atheme5.2.6
• atheme atheme5.2.7
• atheme atheme6.0.0
• atheme atheme6.0.1
• atheme atheme6.0.2
• atheme atheme6.0.3
• atheme atheme6.0.4
• atheme atheme6.0.5
• atheme atheme6.0.6
• atheme atheme6.0.7
• atheme atheme6.0.8
• atheme atheme6.0.9
• atheme atheme7.0.0

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2022-24976Atheme IRC Services before 7.2.12, when used in conjunction with InspIRCd, allows authentication bypass by ending an IRC handshake at a cert
  37Наблюдать
• CVE-2017-6384Memory leak in the login_user function in saslserv/main.c in saslserv/main.so in Atheme 7.2.7 allows a remote unauthenticated attacker to co
  31Наблюдать
• CVE-2016-4478Buffer overflow in the xmlrpc_char_encode function in modules/transport/xmlrpc/xmlrpclib.c in Atheme before 7.2.7 allows remote attackers to
  31Наблюдать
• CVE-2014-9773modules/chanserv/flags.c in Atheme before 7.2.7 allows remote attackers to modify the Anope FLAGS behavior by registering and dropping the (
  31Наблюдать
• CVE-2024-27508Atheme 7.2.12 contains a memory leak vulnerability in /atheme/src/crypto-benchmark/main.c.
  30Наблюдать

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.

У MITRE нет сопоставления CAPEC/ATT&CK для этого CWE.