BDU:2024-02741

Опубликовано: 05 апр. 2024

Источник: fstec

CVSS3: 10

CVSS2: 10

EPSS Критический

Описание

Уязвимость веб-интерфейса управления операционной системы Flowmon устройств для сетевого мониторинга существует из-за непринятия мер по нейтрализации специальных элементов, используемых в команде операционной системы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольные команды путём отправки специально сформированных API-запросов

Вендор

Progress Software Corporation

Наименование ПО

Flowmon

Версия ПО

от 12.0 до 12.3.5 (Flowmon)

от 11.0 до 11.1.14 (Flowmon)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 10)

Возможные меры по устранению уязвимости

Установка обновлений из доверенных источников.

В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Компенсирующие меры:

- отключение прикладного программного интерфейса (API);

- использование средств межсетевого экранирования уровня веб-приложений для ограничения возможности удалённого доступа.

Использование рекомендаций производителя:

https://support.kemptechnologies.com/hc/en-us/articles/24878235038733-CVE-2024-2389-Flowmon-critical-security-vulnerability

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://support.kemptechnologies.com/hc/en-us/articles/24878235038733-CVE-2024-2389-Flowmon-critical-security-vulnerability

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-2389
CVE

EPSS

Процентиль: 100%

0.94314

Критический

10 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2024-2389

CVSS3: 10

nvd

почти 2 года назад

In Flowmon versions prior to 11.1.14 and 12.3.5, an operating system command injection vulnerability has been identified. An unauthenticated user can gain entry to the system via the Flowmon management interface, allowing for the execution of arbitrary system commands.

GHSA-9p5w-7f45-v3jm

CVSS3: 10

github

почти 2 года назад

EPSS

Процентиль: 100%

0.94314

Критический

10 Critical

CVSS3

10 Critical

CVSS2