BDU:2025-02474

Опубликовано: 28 сент. 2024

Источник: fstec

CVSS3: 7.8

CVSS2: 7.2

EPSS Высокий

Описание

Уязвимость функции saveSettings() сценария settings.php сетевой инфраструктуры оповещения вторжений NetAlert X связана с непринятием мер по нейтрализации специальных элементов, используемых в команде в результате отсутствия аутентификации. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код

Вендор

Сообщество свободного программного обеспечения

Наименование ПО

NetAlertX

Версия ПО

от 23.01.14 до 24.9.12 включительно (NetAlertX)

Тип ПО

Средство защиты

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,2)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Обновление программного обеспечения до версии 24.10.12 и выше:

https://github.com/jokob-sk/NetAlertX/releases

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-46506
CVE

EPSS

Процентиль: 99%

0.82131

Высокий

7.8 High

CVSS3

7.2 High

CVSS2

Связанные уязвимости

CVE-2024-46506

CVSS3: 10

nvd

9 месяцев назад

NetAlertX 23.01.14 through 24.x before 24.10.12 allows unauthenticated command injection via settings update because function=savesettings lacks an authentication requirement, as exploited in the wild in May 2025. This is related to settings.php and util.php.

GHSA-3qp4-7wm4-9hhr