CVE Catalog
CVE-2024-2421
CriticalSummary
W systemie kontroli dostępu i monitorowania zdarzeń LenelS2 NetBox odkryto nieautoryzowane zdalne wykonanie kodu (RCE) w wersjach przed i włącznie z 5.6.1, co pozwala atakującemu na wykonywanie złośliwych poleceń z podwyższonymi uprawnieniami.
Risk Assessment
Podatność ta stwarza poważne ryzyko dla organizacji, umożliwiając atakującym przejęcie kontroli nad systemem i wykonywanie nieautoryzowanych działań.
Recommendation
Zaleca się aktualizację systemu LenelS2 NetBox do wersji nowszej niż 5.6.1, aby zlikwidować tę podatność.
Original NVD description (English source)
LenelS2 NetBox access control and event monitoring system was discovered to contain an unauthenticated RCE in versions prior to and including 5.6.1, which allows an attacker to execute malicious commands with elevated permissions.