Vulnerabilidad de Ejecución Remota de Código por Recorrido de Directorio en UpLoadServlet del Sistema de Administración de Red NETGEAR ProSAFE

Un atacante que explote con éxito esta vulnerabilidad puede obtener control total sobre el sistema NETGEAR ProSAFE Network Management System. Esto podría incluir la capacidad de acceder a datos confidenciales, modificar la configuración del sistema, instalar malware o utilizar el sistema como punto de apoyo para atacar otros sistemas en la red. La falta de validación adecuada en el componente UpLoadServlet permite la manipulación de rutas de archivos, facilitando la ejecución de código malicioso. La severidad de esta vulnerabilidad es alta debido a su potencial para causar un impacto significativo en la confidencialidad, integridad y disponibilidad de los sistemas afectados.

Organizations using NETGEAR ProSAFE Network Management System in environments with limited network segmentation are particularly at risk. Those with legacy configurations or weak authentication practices are also more vulnerable. Shared hosting environments where multiple users share the same ProSAFE device should be considered high-priority targets.

• linux / server: Monitor system logs (journalctl) for unusual file upload activity or errors related to the UpLoadServlet. Look for attempts to access files outside of the intended upload directory.

journalctl -u prosafe -f | grep -i "uploadservlet"

• generic web: Use curl or wget to test the upload endpoint with a path traversal payload (e.g., ../../../../etc/passwd). Examine the response headers and content for any signs of unauthorized file access.

curl -X POST -F "file=../../../../etc/passwd" http://<prosafe_ip>/uploadservlet

• netgear: Review the ProSAFE Network Management System configuration for any unusual or unauthorized user accounts. Check for suspicious scheduled tasks or processes that might be related to exploitation.

1. 2024-06-06Disclosure

   disclosure

1. Reservado2024-05-29
2. Publicada2024-06-06
3. Modificada2024-08-01
4. EPSS actualizado2026-04-02

La mitigación principal para CVE-2024-5505 es actualizar el NETGEAR ProSAFE Network Management System a una versión corregida proporcionada por NETGEAR. Si la actualización no es inmediatamente posible, se recomienda implementar reglas de firewall o Web Application Firewall (WAF) para bloquear el acceso no autorizado al componente UpLoadServlet. Además, se debe revisar y fortalecer la configuración de autenticación para limitar el número de usuarios con privilegios elevados. Tras la actualización, verifique la integridad del sistema y la correcta funcionalidad de las medidas de seguridad implementadas.