Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2024-10610

Опубликовано: 29 нояб. 2024
Источник: fstec
CVSS3: 7.5
CVSS2: 7.8
EPSS Низкий

Описание

Уязвимость микропрограммного обеспечения промышленных маршрутизаторов Billion M100, Billion M150, Billion M120N и Billion M500 связана с обходом процедуры аутентификации посредством использования альтернативного пути или канала. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, обойти ограничения безопасности и получить несанкционированный доступ к защищаемой информации

Вендор

Billion Electric Co., Ltd.

Наименование ПО

Billion M100
Billion M120N
Billion M150
Billion M500

Версия ПО

от 1.04.1.592.0 до 1.04.1.592.8 (Billion M100)
от 1.04.1.613.0 до 1.04.1.613.13 (Billion M100)
от 1.04.1.0 до 1.04.1.675 (Billion M100)
от 1.04.1.0 до 1.04.1.675 (Billion M120N)
от 1.04.1.613.0 до 1.04.1.613.13 (Billion M120N)
от 1.04.1.592.0 до 1.04.1.592.8 (Billion M120N)
от 1.04.1.592.0 до 1.04.1.592.8 (Billion M150)
от 1.04.1.613.0 до 1.04.1.613.13 (Billion M150)
от 1.04.1.0 до 1.04.1.675 (Billion M150)
от 1.04.1.0 до 1.04.1.675 (Billion M500)
от 1.04.1.613.0 до 1.04.1.613.13 (Billion M500)
от 1.04.1.592.0 до 1.04.1.592.8 (Billion M500)

Тип ПО

Сетевое средство

Операционные системы и аппаратные платформы

-

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:
Обновление программного обеспечения до актуальных версий.

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 6%
0.00025
Низкий

7.5 High

CVSS3

7.8 High

CVSS2

Связанные уязвимости

nvd логотип

CVE-2024-11981

CVSS3: 7.5
nvd
около 1 года назад

Certain models of routers from Billion Electric has an Authentication Bypass vulnerability, allowing unautheticated attackers to retrive contents of arbitrary web pages.

github логотип

GHSA-2r3m-26p3-wr26

CVSS3: 7.5
github
около 1 года назад

Certain models of routers from Billion Electric has an Authentication Bypass vulnerability, allowing unautheticated attackers to retrive contents of arbitrary web pages.

EPSS

Процентиль: 6%
0.00025
Низкий

7.5 High

CVSS3

7.8 High

CVSS2