CVE-2024-2421

Опубликовано: 30 мая 2024

Источник: nvd

CVSS3: 9.8

EPSS Низкий

Описание

LenelS2 NetBox access control and event monitoring system was discovered to contain an unauthenticated RCE in versions prior to and including 5.6.1, which allows an attacker to execute malicious commands with elevated permissions.

Ссылки

https://www.cisa.gov/news-events/ics-advisories/icsa-24-151-01
US Government Resource
Vendor Advisory
https://www.corporate.carrier.com/Images/CARR-PSA-2024-01-NetBox_tcm558-227956.pdf
Broken Link
https://www.cisa.gov/news-events/ics-advisories/icsa-24-151-01
US Government Resource
Vendor Advisory
https://www.corporate.carrier.com/Images/CARR-PSA-2024-01-NetBox_tcm558-227956.pdf
Broken Link

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:honeywell:lenels2_netbox:*:*:*:*:*:*:*:*

Версия до 5.6.2 (исключая)

EPSS

Процентиль: 72%

0.00717

Низкий

9.8 Critical

CVSS3

Дефекты

CWE-78

Связанные уязвимости

BDU:2024-04394

CVSS3: 9.1

fstec

почти 2 года назад

Уязвимость системы контроля доступа и мониторинга событий LenelS2 NetBox, связанная с непринятини мер по нейтрализации специальных элементов, используемых в команде операционной системы, позволяющая нарушителю выполнить произвольные команды и повысить свои привилегии