BDU:2025-02475

Опубликовано: 28 сент. 2024

Источник: fstec

CVSS3: 7.3

CVSS2: 6.8

EPSS Высокий

Описание

Уязвимость сценария security.php сетевой инфраструктуры оповещения вторжений NetAlert X связана с неверным ограничением имени пути к каталогу с ограниченным доступом в результате отсутствия аутентификации. Эксплуатация уязвимости может позволить нарушителю читать произвольные файлы

Вендор

Сообщество свободного программного обеспечения

Наименование ПО

NetAlertX

Версия ПО

от 24.7.18 до 24.9.12 включительно (NetAlertX)

Тип ПО

Средство защиты

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,3)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Обновление программного обеспечения до версии 24.10.12 и выше:

https://github.com/jokob-sk/NetAlertX/releases

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 99%

0.77983

Высокий

7.3 High

CVSS3

6.8 Medium

CVSS2

Связанные уязвимости

CVE-2024-48766

CVSS3: 8.6

nvd

9 месяцев назад

NetAlertX 24.7.18 before 24.10.12 allows unauthenticated file reading because an HTTP client can ignore a redirect, and because of factors related to strpos and directory traversal, as exploited in the wild in May 2025. This is related to components/logs.php.

GHSA-h96f-qxw6-vq8x