Calibre /cdb/cmd/list 代码执行漏洞(CVE-2024-6782)

日期: 2025-04-03 | 影响软件: Calibre | POC: 否

漏洞描述

Calibre是一款功能强大的电子书管理工具,它支持多种操作系统,包括Linux、OSX和Windows,并以其跨平台的设计和丰富的功能而广受用户欢迎。Calibre在6.9.0~7.14.0中存在访问控制不当漏洞,未经身份验证的攻击者可以通过该漏洞进行远程代码执行,从而控制整个服务器。

PoC代码

暂无

相关漏洞推荐