CVE-2024-46506: netalertx

csirt@kutim:~/threat-intel/cve/CVE-2024-46506

CVSS 10.0 · Critical EPSS 62,4%

Kerentanan Missing Authentication for Critical Function pada netalertx. Skor CVSS 3.1 10.0 (Critical) menurut mitre.org.

Deskripsi (NVD)

NetAlertX 23.01.14 through 24.x before 24.10.12 allows unauthenticated command injection via settings update because function=savesettings lacks an authentication requirement, as exploited in the wild in May 2025. This is related to settings.php and util.php.

Rincian

Terbit di NVD: 13 Mei 2025
Terakhir diubah: 17 Juni 2026
Status NVD: Analyzed
CVSS 3.1: 10.0 (Critical), sumber mitre.org
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-306: Missing Authentication for Critical Function
EPSS (30 hari): 62,4% peluang dieksploitasi; lebih tinggi dari 99,1% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
netalertx	netalertx	Versi 23.01.14 hingga sebelum 24.10.12

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://rhinosecuritylabs.com/research/cve-2024-46506-rce-in-netalertx/ exploit · advisory pihak ketiga

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:11 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.