CVE-2024-2054

KritischVeröffentlicht

Artica Proxy Unauthentifizierte PHP-Deserialisierungsschwachstelle

Veröffentlicht: 05.03.2024
Aktualisiert: 13.02.2025
CNA zuweisen: AHA
Beweise beobachtet: 09.04.2025

Primäres CVSS

9,8/ 10Kritisch

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

EPSS-Wahrscheinlichkeitsschätzung

81,3 %

Hoch · nächste 30 Tage

Perzentil: 99,6 %
Modelldatum: 15.10.2026

EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.

Zusammenfassung

Die administrative Webanwendung von Artica-Proxy deserialisiert beliebige, von nicht authentifizierten Benutzern bereitgestellte PHP-Objekte und ermöglicht anschließend die Codeausführung als Benutzer „www-data“.

Quellen

Repository-Belege: Dateien: 1 · Repositories: 1

1 Modul

Artica Proxy Unauthenticated PHP Deserialization VulnerabilityModul
modules/exploits/linux/http/artica_proxy_unauth_rce_cve_2024_2054.rb
Metasploit Framework modules
ExploitBeweise beobachtet: 26.09.2026Revision: b22ce1fbae63Zugehöriges Tool
Angegebene Bedingungen
- platform: Linux,PHP,Unix($.exploit_linux/http/artica_proxy_unauth_rce_cve_2024_2054.platform)
- verification: check_declared($.exploit_linux/http/artica_proxy_unauth_rce_cve_2024_2054.check)

CVE-2024-2054Exploit
Proof-of-Concept-Exploit für CVE-2024-2054, der unsichere Deserialisierung RCE in der administrativen Webanwendung Artica-Proxy demonstriert. Enthält Befehlsausführung und Schwachstellenverifizierung.
Artica Proxy 4.50 - Remote Code Execution (RCE)

Verantwortungsvoller Umgang

Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.