面向安全从业者的中英双语安全研究与漏洞情报精选。

← 返回 | CVE Intelligence

CVE-2024-43405

收录 1 篇关于 CVE-2024-43405 的安全研究、漏洞分析与攻击态势报告。

情报跨度: 2025-01-03
分析报告: 1 篇关联分析

关联分析与时间线

1.

打破信任链：Wiz 发现热门漏洞扫描器 Nuclei 的签名验证绕过漏洞（CVE-2024-43405）

wiz.io | 工具 | 2025-01-03 15:00 | 原文 ↗ | #rce | #open-source | #vulnerability | #security-research

Wiz 工程团队发现并协助修复开源漏洞扫描器 Nuclei（ProjectDiscovery）中的高危签名校验绕过漏洞 CVE-2024-43405，攻击者可能借此实现任意代码执行。