ИнструментыУязвимости БДУБлоклистыРасширениеУтилитыБлогAPIМониторинг
Главная → База уязвимостей БДУ → BDU:2024-04395
10критическая

BDU:2024-04395 (CVE-2024-2420)

Уязвимость системы контроля доступа и мониторинга событий LenelS2 NetBox, связанная с использованием жестко закодированных учетных данных, позволяющая нарушителю обойти процедуру аутентификации
Опубликовано: 2024-06-07
Описание

Уязвимость системы контроля доступа и мониторинга событий LenelS2 NetBox связана с использованием жестко закодированных учетных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти процедуру аутентификации

Затрагиваемое ПО и версии
NetBox (до 5.6.2)
Способ устранения

Использование рекомендаций:
https://www.corporate.carrier.com/Images/CARR-PSA-2024-01-NetBox_tcm558-227956.pdf

Оценка CVSS
Балл10 — критическая опасность
Источники и патчи
https://claroty.com/team82/disclosure-dashboard/cve-2024-2420https://www.cisa.gov/news-events/ics-advisories/icsa-24-151-01https://www.corporate.carrier.com/Images/CARR-PSA-2024-01-NetBox_tcm558-227956.pdfhttps://vuldb.com/ru/?id.266725
Проверьте безопасность своего сайта и почты → Полная проверка домена