CVE-2024-55956
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Corrige ahora. Ella está bajo explotación confirmada por CISA, tiene exploit funcional público y 1 grupo(s) de amenaza la utilizan.
Grupos conocidos por explotar esta vulnerabilidad (atribución MITRE ATT&CK).
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Un atacante puede ejecutar comandos peligrosos en el servidor sin iniciar sesión enviando archivos a una carpeta especial que se ejecuta automáticamente. Esto es crítico porque da control total del sistema a cualquier persona en internet.
Ejecución remota de código no autenticada mediante el mecanismo de directorio Autorun que ejecuta automáticamente scripts Bash o PowerShell arbitrarios. La vulnerabilidad explota configuraciones predeterminadas permitiendo que un atacante importe y ejecute comandos maliciosos con privilegios de sistema, resultando en compromiso total del sistema.
El análisis completo de esta CVE está disponible en portugués →