CVE-2024-5246
Уязвимость удаленного выполнения кода через Tomcat в NETGEAR ProSAFE Network Management System
- Опубликовано
- 23 мая 2024 г.
- Обновлено
- 1 авг. 2024 г.
- Назначение CNA
- zdi
- Наблюдены доказательства
- 7 авг. 2026 г.
Первичный CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HСредний · следующие 30 дней
- Процентиль
- 98,2 %
- Дата модели
- 21 сент. 2026 г.
EPSS – это статистическая оценка, а не достоверность или мера воздействия. Объедините это с CVSS, статусом KEV, воздействием и вашей средой.
Резюме
Уязвимость удаленного выполнения кода в Tomcat в NETGEAR ProSAFE Network Management System. Данная уязвимость позволяет удаленным злоумышленникам выполнять произвольный код на затронутых установках NETGEAR ProSAFE Network Management System. Для эксплуатации этой уязвимости требуется аутентификация. Конкретная ошибка находится в установщике продукта. Проблема возникает из-за использования уязвимой версии Apache Tomcat. Злоумышленник может использовать эту уязвимость для выполнения кода в контексте SYSTEM. Ранее идентифицировалась как ZDI-CAN-22868.
Источники
1Proof-of-concept Python-скрипт, демонстрирующий аутентифицированное удалённое выполнение кода в NETGEAR ProSAFE Network Management System через уязвимый Apache Tomcat путём развёртывания вредоносного веб-приложения.
Ответственное использование
Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.