PT-2024-4131 · NetGear · Netgear Prosafe Network Management System

Chudypb + 1 · CVE-2024-5247 · Publicado 2024-05-17 · Atualizado 2025-07-07

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

NETGEAR ProSAFE Network Management System (versões afetadas não especificadas)

Descrição

Esta vulnerabilidade permite que invasores remotos executem código arbitrário em instalações afetadas do NETGEAR ProSAFE Network Management System. A falha específica existe na classe UpLoadServlet, resultante da falta de validação adequada dos dados fornecidos pelo usuário, o que pode permitir o upload de arquivos arbitrários. Um invasor pode aproveitar essa vulnerabilidade para executar código no contexto do SYSTEM. É necessária autenticação para explorar essa vulnerabilidade.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

BDU:2024-04601

CVE-2024-5247

ZDI-24-498

ZDI-24-515

Produtos afetados

Netgear Prosafe Network Management System

Referências · 10

• https://bdu.fstec.ru/vul/2024-04601 · Nota de Segurança
• https://zerodayinitiative.com/advisories/ZDI-24-515 · Nota de Segurança
• https://t.me/csirt_italia/2550 · Publicação no Telegram
• https://vuldb.com/?id.266007 · Nota
• https://kb.netgear.com/000066165/Security-Advisory-for-Missing-Function-Level-Access-Control-on-the-NMS300-PSV-2024-0005 · Aviso do Fabricante
• https://twitter.com/TheZDIBugs/status/1793678651516424639 · Publicação no Twitter
• https://zerodayinitiative.com/advisories/ZDI-24-498 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1793460459045032377 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-5247 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-5247 · Nota de Segurança