PT-2024-12120 · Netscout · Netscout Ngeniusone

CVE-2023-26999 · Publicado 2024-01-08 · Atualizado 2026-07-09

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

NetScout nGeniusOne versão 6.3.4

Descrição

Uma falha no NetScout nGeniusOne permite que um invasor remoto execute código arbitrário e provoque uma negação de serviço por meio de um arquivo malicioso.

Recomendações

Para o NetScout nGeniusOne versão 6.3.4, considere restringir o acesso ao sistema até que uma correção esteja disponível para impedir que invasores remotos executem código arbitrário.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

DoS

XXE

Enumeração de Fraquezas

CWE-611

Identificadores relacionados

CVE-2023-26999

Produtos afetados

Netscout Ngeniusone

Referências · 8

• 🔥 https://piotrryciak.com/posts/netscout-multiple-vulnerabilities · Exploit
• https://twitter.com/CVEnew/status/1744541360118477136 · Publicação no Twitter
• https://t.me/cveNotify/192996 · Publicação no Telegram
• http://ngeniusone.com · Nota
• https://twitter.com/VulmonFeeds/status/1744609811306627561 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2023-26999 · Aviso do Fabricante
• http://netscout.com · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2023-26999 · Nota de Segurança