一、 漏洞 CVE-2024-32258 基础信息
漏洞信息
                                        # N/A

## 概述
fceux 2.7.0版本中的网络服务器存在路径遍历漏洞,攻击者可以通过伪造ROM覆盖服务器上的任意文件,且无需身份验证。

## 影响版本
- fceux 2.7.0

## 细节
通过利用路径遍历漏洞,攻击者可以伪造ROM文件,并利用此漏洞覆盖服务器上的任意文件。

## 影响
此漏洞允许攻击者无需认证即可覆盖服务器上的任意文件,可能导致数据丢失或被篡改等严重安全问题。
                                        
提示
尽管我们采用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。
神龙会尽力确保数据准确,但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利!
漏洞标题
N/A
来源:美国国家漏洞数据库 NVD
漏洞描述信息
The network server of fceux 2.7.0 has a path traversal vulnerability, allowing attackers to overwrite any files on the server without authentication by fake ROM.
来源:美国国家漏洞数据库 NVD
CVSS信息
N/A
来源:美国国家漏洞数据库 NVD
漏洞类别
N/A
来源:美国国家漏洞数据库 NVD
漏洞标题
fceux 路径遍历漏洞
来源:中国国家信息安全漏洞库 CNNVD
漏洞描述信息
fceux是TAS Emulators on GitHub开源的一款适用于 Windows 和 Unix 的开源 NES Emulator。 fceux 2.7.0版本存在路径遍历漏洞,该漏洞源于允许攻击者通过假ROM在未经身份验证的情况下覆盖服务器上的任何文件。
来源:中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源:中国国家信息安全漏洞库 CNNVD
漏洞类别
路径遍历
来源:中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2024-32258 的公开POC
# POC 描述 源链接 神龙链接
1 None https://github.com/liyansong2018/CVE-2024-32258 POC详情
2 None https://github.com/secnotes/CVE-2024-32258 POC详情
三、漏洞 CVE-2024-32258 的情报信息
四、漏洞 CVE-2024-32258 的评论

暂无评论


发表评论