PT-2025-5865 · Unknown · Netmod Vpn Client

Astik Rawat + 1 · Publicado 2025-02-06 · Atualizado 2025-02-06 · CVE-2024-57426

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.3

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas NetMod VPN Client versão 5.3.1

Descrição O problema ocorre devido à validação inadequada de bibliotecas carregadas dinamicamente, permitindo que um invasor execute código arbitrário ao colocar uma DLL maliciosa em um diretório onde o aplicativo carrega dependências. Isso permite a execução remota de código.

Recomendações Para o NetMod VPN Client versão 5.3.1, como medida temporária, considere restringir o carregamento de dependências de diretórios não confiáveis para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

RCE

Uncontrolled Search Path Element

Enumeração de Fraquezas

CWE-427

Identificadores relacionados

CVE-2024-57426

Produtos afetados

Netmod Vpn Client

Referências · 6

• 🔥 https://github.com/iamsinghmanish/My-CVEs/tree/main/CVE-2024-57426 · Exploit
• https://t.me/cvedetector/17425 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-57426 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1887621645432402103 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1887589682432909317 · Publicação no Twitter
• https://sourceforge.net/projects/netmodhttp · Nota