CVE-2024-2389

Versões do Flowmon anteriores à 11.1.14 e à 12.3.5

Foi identificada uma vulnerabilidade de injeção de comando no Flowmon, permitindo que um usuário não autenticado obtenha acesso ao sistema por meio da interface de gerenciamento e execute comandos arbitrários do sistema. Essa vulnerabilidade pode ser explorada através do envio de solicitações de API especialmente criadas para esse fim. Mais de 1.500 empresas em todo o mundo estão potencialmente afetadas, incluindo a SEGA e a Volkswagen. Houve relatos de explorações de prova de conceito sendo divulgadas, e os usuários são instados a atualizar para as versões 12.3.4 e 11.1.14 para mitigar o risco.

Para versões anteriores à 11.1.14, atualize para a versão 11.1.14 ou posterior.

Para versões anteriores à 12.3.5, atualize para a versão 12.3.5 ou posterior.

Como solução temporária, considere restringir o acesso à interface de gerenciamento para minimizar o risco de exploração.