CVE-2024-2422: fallo crítico en LenelS2 NetBox
LenelS2 NetBox Improper Neutralization of Argumented Delimiters
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
28Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackcvss 9.3epss 0.5%
LenelS2 NetBox access control and event monitoring system was discovered to contain an authenticated RCE in versions prior to and including 5.6.1, which allows an attacker to execute malicious commands.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Productos afectados
LenelS2 · NetBoxCVEs relacionadas — LenelS2 NetBox
En el mismo producto, de las más peligrosas a las menos.