PT-2024-2428 · Kemp · Kemp Loadmaster

CVE-2024-1212

·

Publicado

2024-02-21

·

Atualizado

2026-08-11

CVSS v2.0

10

Crítica

VetorAV:N/AC:L/Au:N/C:C/I:C/A:C
Nome do Software Vulnerável e Versões Afetadas Progress Kemp LoadMaster (versões afetadas não especificadas)
Description Atacantes remotos não autenticados podem acessar o sistema por meio da interface de gerenciamento para executar comandos arbitrários do sistema. Este problema ocorre porque o software não neutraliza elementos especiais usados em comandos do sistema operacional. A exploração bem-sucedida pode permitir que um invasor escale privilégios para root, obtendo controle total do dispositivo.
Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

RCE

OS Command Injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2024-02383
CVE-2024-1212

Produtos afetados

Kemp Loadmaster