CVE-2024-5246

EPSS 75.02%
Veröffentlicht 23.05.2024 22:15:14
Zuletzt bearbeitet 29.05.2025 20:14:36
Quelle zdi-disclosures@trendmicro.com
Teams Watchlist Login
Unerledigt Login

NETGEAR ProSAFE Network Management System Tomcat Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of NETGEAR ProSAFE Network Management System. Authentication is required to exploit this vulnerability.

The specific flaw exists within the product installer. The issue results from the use of a vulnerable version of Apache Tomcat. An attacker can leverage this vulnerability to execute code in the context of SYSTEM. Was ZDI-CAN-22868.

Betroffene Produkte Warnungen 0 Metriken 3 CWE 0 Referenzen 5

Verknüpft mit AI von unstrukturierten Daten zu bestehenden CPE der NVD

Diese Information steht angemeldeten Benutzern zur Verfügung.

Daten sind bereitgestellt durch National Vulnerability Database (NVD)

Netgear ≫ Prosafe Network Management Software 300 Version1.7.0.37

Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.

EPSS Metriken
Typ	Quelle	Score	Percentile
EPSS	FIRST.org	75.02%	0.988

CVSS Metriken
Quelle	Base Score	Exploit Score	Impact Score	Vector String
134c704f-9b21-4f2e-91b3-4a467353bcc0	8.8	2.8	5.9	CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
zdi-disclosures@trendmicro.com	8.8	2.8	5.9	CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

https://kb.netgear.com/000066164/Security-Advisory-for-Multiple-Vulnerabilities-on-the-NMS300-PSV-2024-0003-PSV-2024-0004

Vendor Advisory

https://www.zerodayinitiative.com/advisories/ZDI-24-497/

Third Party Advisory

https://nvd.nist.gov/vuln/detail/CVE-2024-5246

CVE Source (NVD)

https://cveawg.mitre.org/api/cve/CVE-2024-5246

CVE Source (JSON)

https://euvd.enisa.europa.eu/vulnerability/CVE-2024-5246

EUVD