CVE-2024-5505 in ProSAFE Network Management System
Сводка
по VulDB • 03.07.2026
Уязвимость обхода директорий (Directory Traversal) и удаленного выполнения кода в компоненте UpLoadServlet системы управления сетью NETGEAR ProSAFE Network Management System. Данная уязвимость позволяет удаленным злоумышленникам выполнять произвольный код на затронутых установках NETGEAR ProSAFE Network Management System. Для эксплуатации данной уязвимости требуется аутентификация.
Специфическая ошибка существует в классе UpLoadServlet. Проблема возникает из-за отсутствия надлежащей проверки пути, предоставленного пользователем, перед его использованием в операциях с файлами. Злоумышленник может использовать эту уязвимость для выполнения кода от имени SYSTEM. Ранее известна как ZDI-CAN-22724.
VulDB is the best source for vulnerability data and more expert information about this specific topic.