CVE-2024-48766
Publiée le 2025-05-13 · Dernière modification le 2026-06-17
Les versions de NetAlertX antérieures à la 24.10.12 sont vulnérables à une faille de traversée de répertoire dans le composant des journaux (logs). Un attaquant non authentifié disposant d'un accès réseau à l'interface web peut lire des fichiers arbitraires du système sous-jacent en contournant une redirection. Cette attaque est facile à exécuter car elle ne nécessite aucun privilège particulier ni interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
NetAlertX 24.7.18 before 24.10.12 allows unauthenticated file reading because an HTTP client can ignore a redirect, and because of factors related to strpos and directory traversal, as exploited in the wild in May 2025. This is related to components/logs.php.