EILMELDUNGEN LIVE
🔧 AI Nachrichten OpenAI Targets Work of Wall Street Junior Bankers(10.09.2026 um 21:02 Uhr)
•
🔧 AI Nachrichten Altman Considers Slowing Down AI Development(11.09.2026 um 20:00 Uhr)
•
⚠️ Malware / Trojaner / VirenJSCeal Malware Can Bypass Google Authentication Using Stolen Session Cookies(07.09.2026 um 09:53 Uhr)
•
🕵️ SicherheitslückenN-able Issues Fourth N-central Hotfix in Five Weeks for Unauthenticated RCE Flaw(07.09.2026 um 10:31 Uhr)
•
🕵️ SicherheitslückenTelerik UI Padding-Oracle Bug Chained to Unauthenticated RCE — Public Exploit Released(07.09.2026 um 13:20 Uhr)
•
⚠️ Malware / Trojaner / VirenBengalSEO Poisons Bing Search Results to Deliver MayaBot and Tech Support Scams(08.09.2026 um 10:43 Uhr)
•
🕵️ SicherheitslückenAdobe Patches Magento Zero-Day Exploited to Deploy Rust Backdoor and PHP Web Shell(08.09.2026 um 11:13 Uhr)
•
⚠️ PoCChatGPT Flaw Let a Planted Prompt Send a Victim's Gmail Data to Another Account(08.09.2026 um 16:19 Uhr)
•
🕵️ SicherheitslückenN-able N-central Pre-Auth RCE Flaw Exploited in the Wild(09.09.2026 um 06:27 Uhr)
•
🕵️ SicherheitslückenSAP Patches CVSS 10.0 Kernel Flaw Enabling Unauthenticated Remote Code Execution(09.09.2026 um 08:25 Uhr)
•
🔧 AI Nachrichten OpenAI Targets Work of Wall Street Junior Bankers(10.09.2026 um 21:02 Uhr)
•
🔧 AI Nachrichten Altman Considers Slowing Down AI Development(11.09.2026 um 20:00 Uhr)
•
⚠️ Malware / Trojaner / VirenJSCeal Malware Can Bypass Google Authentication Using Stolen Session Cookies(07.09.2026 um 09:53 Uhr)
•
🕵️ SicherheitslückenN-able Issues Fourth N-central Hotfix in Five Weeks for Unauthenticated RCE Flaw(07.09.2026 um 10:31 Uhr)
•
🕵️ SicherheitslückenTelerik UI Padding-Oracle Bug Chained to Unauthenticated RCE — Public Exploit Released(07.09.2026 um 13:20 Uhr)
•
⚠️ Malware / Trojaner / VirenBengalSEO Poisons Bing Search Results to Deliver MayaBot and Tech Support Scams(08.09.2026 um 10:43 Uhr)
•
🕵️ SicherheitslückenAdobe Patches Magento Zero-Day Exploited to Deploy Rust Backdoor and PHP Web Shell(08.09.2026 um 11:13 Uhr)
•
⚠️ PoCChatGPT Flaw Let a Planted Prompt Send a Victim's Gmail Data to Another Account(08.09.2026 um 16:19 Uhr)
•
🕵️ SicherheitslückenN-able N-central Pre-Auth RCE Flaw Exploited in the Wild(09.09.2026 um 06:27 Uhr)
•
🕵️ SicherheitslückenSAP Patches CVSS 10.0 Kernel Flaw Enabling Unauthenticated Remote Code Execution(09.09.2026 um 08:25 Uhr)
•

🕵️ Sicherheitslücken 🕛 vor 1 Jahr 1 Min Lesezeit CVE-2024-11049
0

CVE-2024-11049 | ZKTeco ZKBio Time 9.0.1 Image File /auth_files/photo/ direct request

Cyber Threat & Vulnerability Dossier CVSS 7.5 HIGH (Heuristik) EPSS 84.4%
CVE-2024-11049
ANGRIPPSVEKTOR
🌐 Netzwerk (Remote)
AUTHENTIFIZIERUNG
🔓 Keine Authentifizierung nötig
SCHADENSPROFIL
RCE / Vollzugriff / Full Compromise
CWE-KLASSIFIZIERUNG
CWE-94: Code Injection
Handlungsempfehlung: Sicherheits-Update des Herstellers zeitnah einspielen und Netzwerksegmentierung prüfen.
Im CVE-Radar öffnen
↗ Quelle (vuldb.com)
🔬 IoC Intelligence (1 Indikatoren erkannt)
CVE-2024-11049
🗣️ Stimme:
A vulnerability classified as . Affected is an unknown function of the file /auth_files/photo/ of the component Image File Handler. The manipulation leads to direct request.

This vulnerability is traded as CVE-2024-11049. It is possible to launch the attack remotely. Furthermore, there is an exploit available.

The vendor was contacted early about this disclosure but did not respond in any way.

It is recommended to apply restrictive firewalling.

The vendor was contacted early about this disclosure but did not respond in any way.
Vollständiger Original-Bericht
Ausführliche Details, Code-Beispiele & Hersteller-Stellungnahme auf vuldb.com.
↗ Original-Artikel auf vuldb.com lesen
Wie bewertest du diesen Beitrag?
1 Klick Feedback
Teilen mit Netzwerk & Team:
Community Threat-Level Barometer
Live Votum

Wie stufst du das Risiko dieser Schwachstelle / Bedrohung für dein Unternehmen ein?

Noch keine Stimmen — schätze das Risiko als Erster ein.

Community-Analysen & Experten-Meinungen 0

Verfasse deine eigene Analyse, teile Workarounds oder diskutiere diesen Vorfall im Blog.
Noch keine Community-Analyse verfasst. Markiere einen Textabschnitt oder klicke oben auf „ Eigene Analyse verfassen“!
Community Pulse: Relevanz-Einschätzung
1 Klick Experten-Votum
🔴 Akute Relevanz 0%
🟡 In Evaluierung 0%
🟢 Keine Auswirkung 0%
Spannende Innovation 0%
Verwandte Story-Cluster & Quellen (Vektor-KI)
Port 8095 Engine
2 Quellen
Microsoft Phone Link Not Showing Messages on Windows 11? Fix It
1 Quelle
How to Enable Windows 11 Screen Savers
1 Quelle
Post-DEF CON phishing campaign delivered AMOS and NetSupport malware
Tipp: Mit Pfeiltasten [ ← ] und [ → ] blättern
Vollbild-Vorschau
Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken
Ähnliche Beiträge
🔍 Verwandte News

Auch interessante Nachrichten CVE-2024-11049 | ZKTeco ZKBio Time 9.0.1 Image File /auth_files/photo/ direct request

Thematisch verwandte Begriffe: CVE202411049, ZKTeco, ZKBio, Time · 6 Treffer

Beiträge werden geladen ...

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken