ГлавнаяБаза уязвимостей БДУ → BDU:2024-04393
9высокая

BDU:2024-04393 (CVE-2024-2422)

Уязвимость системы контроля доступа и мониторинга событий LenelS2 NetBox, связанная с внедрением или модификацией аргументов, позволяющая нарушителю выполнить произвольные команды
Опубликовано: 2024-06-07
Описание

Уязвимость системы контроля доступа и мониторинга событий LenelS2 NetBox связана с внедрением или модификацией аргументов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольные команды

Затрагиваемое ПО и версии
NetBox (до 5.6.2)
Способ устранения

Использование рекомендаций:
https://www.corporate.carrier.com/Images/CARR-PSA-2024-01-NetBox_tcm558-227956.pdf

Оценка CVSS
Балл9 — высокая опасность
Источники и патчи
https://claroty.com/team82/disclosure-dashboard/cve-2024-2422https://www.cisa.gov/news-events/ics-advisories/icsa-24-151-01https://www.corporate.carrier.com/Images/CARR-PSA-2024-01-NetBox_tcm558-227956.pdfhttps://vuldb.com/ru/?id.266723
Проверьте безопасность своего сайта и почты → Полная проверка домена