PT-2024-2428 · Kemp · Kemp Loadmaster
CVE-2024-1212
·
Publicado
2024-02-21
·
Atualizado
2026-08-11
CVSS v2.0
10
Crítica
| Vetor | AV:N/AC:L/Au:N/C:C/I:C/A:C |
Nome do Software Vulnerável e Versões Afetadas
Progress Kemp LoadMaster (versões afetadas não especificadas)
Description
Atacantes remotos não autenticados podem acessar o sistema por meio da interface de gerenciamento para executar comandos arbitrários do sistema. Este problema ocorre porque o software não neutraliza elementos especiais usados em comandos do sistema operacional. A exploração bem-sucedida pode permitir que um invasor escale privilégios para root, obtendo controle total do dispositivo.
Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Exploit
RCE
OS Command Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Kemp Loadmaster