CVE-2024-5505 in ProSAFE Network Management System
Sumário
de VulDB • 13/06/2026
Vulnerabilidade de Directory Traversal e Remote Code Execution no UpLoadServlet do NETGEAR ProSAFE Network Management System. Esta vulnerabilidade permite que atacantes remotos executem código arbitrário em instalações afetadas do NETGEAR ProSAFE Network Management System. A autenticação é necessária para explorar esta vulnerabilidade.
A falha específica existe na classe UpLoadServlet. O problema resulta da falta de validação adequada de um caminho fornecido pelo usuário antes de ser utilizado em operações de arquivo. Um atacante pode explorar esta vulnerabilidade para executar código no contexto do SYSTEM. Era ZDI-CAN-22724.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.