CVE-2024-46506criticalexplotación observadaCWE-306

CVE-2024-46506: fallo crítico en NetAlertX

Publicada el

Seguir esta CVE+ Monitorear NetAlertX

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

97Vexday Risk Score

Corrige ahora. Ella explotación observada por VulnCheck y tiene exploit funcional público.

ssvc Actcvss 10epss 63%
de la publicación al arma228 días
Publicada en NVD13 may
1ª PoC+228d
metasploit30 ene
VulnCheck13 may
NetAlertX 23.01.14 through 24.x before 24.10.12 allows unauthenticated command injection via settings update because function=savesettings lacks an authentication requirement, as exploited in the wild in May 2025. This is related to settings.php and util.php.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
Productos afectados
NetAlertX · NetAlertX
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — NetAlertX

En el mismo producto, de las más peligrosas a las menos.

CVE-2024-48766HIGHCVE-2024-48766EPSS 67.9%