ГлавнаяБаза уязвимостей БДУ → BDU:2025-02475
6.8высокая

BDU:2025-02475 (CVE-2024-46506)

Уязвимость сценария security.php сетевой инфраструктуры оповещения вторжений NetAlert X, позволяющая нарушителю читать произвольные файлы
Опубликовано: 2025-03-11
Описание

Уязвимость сценария security.php сетевой инфраструктуры оповещения вторжений NetAlert X связана с неверным ограничением имени пути к каталогу с ограниченным доступом в результате отсутствия аутентификации. Эксплуатация уязвимости может позволить нарушителю читать произвольные файлы

Затрагиваемое ПО и версии
NetAlertX (от 24.7.18 до 24.9.12 включительно)
Способ устранения

Использование рекомендаций:
Обновление программного обеспечения до версии 24.10.12 и выше:
https://github.com/jokob-sk/NetAlertX/releases

Оценка CVSS
Балл6.8 — высокая опасность
Источники и патчи
https://advisories.checkpoint.com/defense/advisories/public/2025/cpai-2024-1358.htmlhttps://sploitus.com/exploit?id=MSF:AUXILIARY-SCANNER-HTTP-NETALERTX_FILE_READ-https://rhinosecuritylabs.com/research/cve-2024-46506-rce-in-netalertx/
Проверьте безопасность своего сайта и почты → Полная проверка домена