PT-2025-16874 · Lrqa Nettitude · Poshc2
CVE-2024-53304
·
Publicado
2025-04-16
·
Atualizado
2025-04-20
CVSS v3.1
6.5
Média
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N |
Nome do Software Vulnerável e Versões Afetadas
Versões do LRQA Nettitude PoshC2 posteriores ao commit 09ee2cf
Descrição
A vulnerabilidade permite que atacantes não autenticados se conectem ao servidor C2 e executem comandos arbitrários, se passando por uma máquina infectada.
Recomendações
Para versões posteriores ao commit 09ee2cf, considere restringir o acesso ao servidor C2 como uma medida de contorno temporária até que uma correção esteja disponível.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Improper Access Control
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Poshc2