BDU:2024-03539 (CVE-2024-2448)

Уязвимость пользовательского интерфейса платформы для развертывания и управления приложениями LoadMaster, позволяющая нарушителю выполнять произвольные команды

Опубликовано: 2024-05-07

Описание

Уязвимость пользовательского интерфейса платформы для развертывания и управления приложениями LoadMaster существует из-за непринятия мер по нейтрализации специальных элементов, используемых в команде операционной системы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнять произвольные команды

Затрагиваемое ПО и версии

LoadMaster (до 7.2.48.11 (LTS))LoadMaster (до 7.1.35.11 (MT))LoadMaster (от 7.2.49.0 до 7.2.54.9 (LTSF))LoadMaster (от 7.2.55.0 до 7.2.59.3 (GA))

Способ устранения

Использование рекомендаций производителя:
https://support.kemptechnologies.com/hc/en-us/articles/25119767150477-LoadMaster-Security-Vulnerabilities-CVE-2024-2448-and-CVE-2024-2449

Оценка CVSS

Балл	7.7 — высокая опасность

Источники и патчи

https://support.kemptechnologies.com/hc/en-us/articles/25119767150477-LoadMaster-Security-Vulnerabilities-CVE-2024-2448-and-CVE-2024-2449

Проверьте безопасность своего сайта и почты → Полная проверка домена