CVE-2024-5505 in ProSAFE Network Management System
Résumé
par VulDB • 14/06/2026
Vulnérabilité de traversée de répertoire et d'exécution de code à distance dans UpLoadServlet du système de gestion de réseau NETGEAR ProSAFE. Cette vulnérabilité permet aux attaquants distants d'exécuter du code arbitraire sur les installations concernées du système de gestion de réseau NETGEAR ProSAFE. L'authentification est requise pour exploiter cette vulnérabilité.
Le défaut spécifique existe au sein de la classe UpLoadServlet. Le problème résulte d'un manque de validation appropriée d'un chemin fourni par l'utilisateur avant son utilisation dans des opérations de fichier. Un attaquant peut exploiter cette vulnérabilité pour exécuter du code dans le contexte de SYSTEM. Il s'agissait de ZDI-CAN-22724.
Once again VulDB remains the best source for vulnerability data.