جزئیات آسیب‌پذیری
CVE-2024-50357
Century Systems FutureNet NXR-G050 seriesCentury Systems FutureNet NXR-G060 seriesCentury Systems FutureNet NXR-G110 seriescenturysys futurenet_nxr-g050_firmwarecenturysys futurenet_nxr-g060_firmwarecenturysys futurenet_nxr-g110_firmware
CVSS 3.0
9.8بحرانی
شرح رسمی (انگلیسی)
FutureNet NXR series routers provided by Century Systems Co., Ltd. have REST-APIs, which are configured as disabled in the initial (factory default) configuration. But, REST-APIs are unexpectedly enabled when the affected product is powered up, provided either http-server (GUI) or Web authentication is enabled. The factory default configuration makes http-server (GUI) enabled, which means REST-APIs are also enabled. The username and the password for REST-APIs are configured in the factory default configuration. As a result, an attacker may obtain and/or alter the affected product's settings via REST-APIs.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 9.8بحرانی | 3.0 | CVEProject cvelistV5 (CNA) (jpcert) | CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Century Systems Co., Ltd. | FutureNet NXR-G050 series | firmware versions 21.12.5 and later but prior to 21.12.11 | CVEProject cvelistV5 (CNA) |
| Century Systems Co., Ltd. | FutureNet NXR-G060 series | firmware versions prior to 21.15.6C1 | CVEProject cvelistV5 (CNA) |
| Century Systems Co., Ltd. | FutureNet NXR-G110 series | firmware versions 21.15.7 and later but prior to 21.15.9 | CVEProject cvelistV5 (CNA) |
| centurysys | futurenet_nxr-g050_firmware | 21.12.5 ≤ v < 21.12.11 | CISA ADP / Vulnrichment |
| centurysys | futurenet_nxr-g060_firmware | v < 21.15.6C1 | CISA ADP / Vulnrichment |
| centurysys | futurenet_nxr-g110_firmware | 21.15.7 ≤ v < 21.15.9 | CISA ADP / Vulnrichment |
منابع و راهنماها
۲
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۳/۰۹/۰۹
- آخرین به‌روزرسانی
- ۱۴۰۳/۰۹/۱۲
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- jpcert
پیش‌بینی بهره‌برداری (EPSS)
۰٫۵۵٪
احتمال بهره‌برداری در ۳۰ روز
۴۶٫۳٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- بله
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-684Incorrect provision of specified functionality