BDU:2024-10611

Опубликовано: 29 нояб. 2024

Источник: fstec

CVSS3: 8.6

CVSS2: 9

EPSS Низкий

Описание

Уязвимость микропрограммного обеспечения промышленных маршрутизаторов Billion M100, Billion M150, Billion M120N и Billion M500 связана с отсутствием аутентификации для критически важной функции. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, обойти ограничения безопасности, получить несанкционированный доступ к защищаемой информации или вызвать отказ в обслуживании

Вендор

Billion Electric Co., Ltd.

Наименование ПО

Billion M100

Billion M120N

Billion M150

Billion M500

Версия ПО

от 1.04.1.592.0 до 1.04.1.592.8 (Billion M100)

от 1.04.1.613.0 до 1.04.1.613.13 (Billion M100)

от 1.04.1.0 до 1.04.1.675 (Billion M100)

от 1.04.1.0 до 1.04.1.675 (Billion M120N)

от 1.04.1.613.0 до 1.04.1.613.13 (Billion M120N)

от 1.04.1.592.0 до 1.04.1.592.8 (Billion M120N)

от 1.04.1.592.0 до 1.04.1.592.8 (Billion M150)

от 1.04.1.613.0 до 1.04.1.613.13 (Billion M150)

от 1.04.1.0 до 1.04.1.675 (Billion M150)

от 1.04.1.0 до 1.04.1.675 (Billion M500)

от 1.04.1.613.0 до 1.04.1.613.13 (Billion M500)

от 1.04.1.592.0 до 1.04.1.592.8 (Billion M500)

Тип ПО

Сетевое средство

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,6)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Обновление программного обеспечения до актуальных версий.

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-11980
CVE

EPSS

Процентиль: 74%

0.00819

Низкий

8.6 High

CVSS3

9 Critical

CVSS2

Связанные уязвимости

CVE-2024-11980

CVSS3: 8.6

nvd

около 1 года назад

Certain modes of routers from Billion Electric have a Missing Authentication vulnerability, allowing unauthenticated remote attackers to directly access the specific functionality to obtain partial device information, modify the WiFi SSID, and restart the device.

GHSA-cv6w-7hvv-mf8v

CVSS3: 10

github