ГлавнаяБаза уязвимостей БДУ → BDU:2025-02474
7.2высокая

BDU:2025-02474 (CVE-2024-46506)

Уязвимость функции saveSettings() сценария settings.php сетевой инфраструктуры оповещения вторжений NetAlert X, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2025-03-11
Описание

Уязвимость функции saveSettings() сценария settings.php сетевой инфраструктуры оповещения вторжений NetAlert X связана с непринятием мер по нейтрализации специальных элементов, используемых в команде в результате отсутствия аутентификации. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код

Затрагиваемое ПО и версии
NetAlertX (от 23.01.14 до 24.9.12 включительно)
Способ устранения

Использование рекомендаций:
Обновление программного обеспечения до версии 24.10.12 и выше:
https://github.com/jokob-sk/NetAlertX/releases

Оценка CVSS
Балл7.2 — высокая опасность
Источники и патчи
https://advisories.checkpoint.com/defense/advisories/public/2025/cpai-2024-1441.htmlhttps://sploitus.com/exploit?id=MSF:AUXILIARY-SCANNER-HTTP-NETALERTX_FILE_READ-https://rhinosecuritylabs.com/research/cve-2024-46506-rce-in-netalertx/
Проверьте безопасность своего сайта и почты → Полная проверка домена