ГлавнаяБаза уязвимостей БДУ → BDU:2024-04394
9критическая

BDU:2024-04394 (CVE-2024-2421)

Уязвимость системы контроля доступа и мониторинга событий LenelS2 NetBox, связанная с непринятини мер по нейтрализации специальных элементов, используемых в команде операционной системы, позволяющая нарушителю выполнить произвольные команды и повысить свои привилегии
Опубликовано: 2024-06-07
Описание

Уязвимость системы контроля доступа и мониторинга событий LenelS2 NetBox связана с непринятини мер по нейтрализации специальных элементов, используемых в команде операционной системы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольные команды и повысить свои привилегии

Затрагиваемое ПО и версии
NetBox (до 5.6.2)
Способ устранения

Использование рекомендаций:
https://www.corporate.carrier.com/Images/CARR-PSA-2024-01-NetBox_tcm558-227956.pdf

Оценка CVSS
Балл9 — критическая опасность
Источники и патчи
https://claroty.com/team82/disclosure-dashboard/cve-2024-2421https://www.cisa.gov/news-events/ics-advisories/icsa-24-151-01https://www.corporate.carrier.com/Images/CARR-PSA-2024-01-NetBox_tcm558-227956.pdfhttps://vuldb.com/?id.266724
Проверьте безопасность своего сайта и почты → Полная проверка домена