Katalog CVE
CVE-2024-2421
KrytyczneStreszczenie
W systemie kontroli dostępu i monitorowania zdarzeń LenelS2 NetBox odkryto nieautoryzowane zdalne wykonanie kodu (RCE) w wersjach przed i włącznie z 5.6.1, co pozwala atakującemu na wykonywanie złośliwych poleceń z podwyższonymi uprawnieniami.
Ocena ryzyka
Podatność ta stwarza poważne ryzyko dla organizacji, umożliwiając atakującym przejęcie kontroli nad systemem i wykonywanie nieautoryzowanych działań.
Rekomendacja
Zaleca się aktualizację systemu LenelS2 NetBox do wersji nowszej niż 5.6.1, aby zlikwidować tę podatność.
Oryginalny opis (angielski, źródło NVD)
LenelS2 NetBox access control and event monitoring system was discovered to contain an unauthenticated RCE in versions prior to and including 5.6.1, which allows an attacker to execute malicious commands with elevated permissions.