CVE-2024-5246
Vulnerabilidad de ejecución remota de código en NETGEAR ProSAFE Network Management System Tomcat
- Publicado
- 23 may 2024
- Actualizado
- 1 ago 2024
- Asignación de CNA
- zdi
- Evidencia observada
- 7 ago 2026
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HModerado · próximos 30 días
- Percentil
- 98,2 %
- Fecha del modelo
- 21 sept 2026
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
Resumen
Vulnerabilidad de ejecución remota de código Tomcat del sistema de gestión de red NETGEAR ProSAFE. Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en instalaciones afectadas de NETGEAR ProSAFE Network Management System. Se requiere autenticación para aprovechar esta vulnerabilidad. La falla específica existe en el instalador del producto. El problema se debe al uso de una versión vulnerable de Apache Tomcat. Un atacante puede aprovechar esta vulnerabilidad para ejecutar código en el contexto de SYSTEM. Era ZDI-CAN-22868.
Fuentes
1Script Python de prueba de concepto que demuestra ejecución remota de código autenticada en NETGEAR ProSAFE Network Management System a través de Apache Tomcat vulnerable mediante el despliegue de una aplicación web maliciosa.
Uso responsable
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.