Remote Code Execution in ProTNS ActADUR
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
El servidor ActADUR de ProTNS presenta fallos críticos que permiten a los atacantes ejecutar código malicioso de forma remota en sistemas afectados. Las vulnerabilidades provienen de validación inadecuada de entrada, contraseñas codificadas, autenticación débil y enlace a red sin restricciones.
Múltiples vulnerabilidades en ActADUR v2.0.1.9 y anteriores permiten ejecución remota de código: inyección de comandos a través de parámetros de entrada no validados, credenciales codificadas que permiten acceso no autorizado, mecanismos de autenticación inadecuados y enlace a direcciones IP sin restricciones (0.0.0.0). Un atacante no autenticado o con privilegios bajos puede explotar estas fallas para lograr ejecución arbitraria de código en el sistema. La mitigación requiere actualizar a v2.0.2.0 o posterior.