BDU:2024-10612

Опубликовано: 29 нояб. 2024

Источник: fstec

CVSS3: 7.2

CVSS2: 9

EPSS Низкий

Описание

Уязвимость микропрограммного обеспечения промышленных маршрутизаторов Billion M100, Billion M150, Billion M120N и Billion M500 связана с хранением пароля в открытом виде. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить несанкционированный доступ к защищаемой информации

Вендор

Billion Electric Co., Ltd.

Наименование ПО

Billion M100

Billion M120N

Billion M150

Billion M500

Версия ПО

от 1.04.1.592.0 до 1.04.1.592.8 (Billion M100)

от 1.04.1.613.0 до 1.04.1.613.13 (Billion M100)

от 1.04.1.0 до 1.04.1.675 (Billion M100)

от 1.04.1.0 до 1.04.1.675 (Billion M120N)

от 1.04.1.613.0 до 1.04.1.613.13 (Billion M120N)

от 1.04.1.592.0 до 1.04.1.592.8 (Billion M120N)

от 1.04.1.592.0 до 1.04.1.592.8 (Billion M150)

от 1.04.1.613.0 до 1.04.1.613.13 (Billion M150)

от 1.04.1.0 до 1.04.1.675 (Billion M150)

от 1.04.1.0 до 1.04.1.675 (Billion M500)

от 1.04.1.613.0 до 1.04.1.613.13 (Billion M500)

от 1.04.1.592.0 до 1.04.1.592.8 (Billion M500)

Тип ПО

Сетевое средство

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,2)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Обновление программного обеспечения до актуальных версий.

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-11982
CVE

EPSS

Процентиль: 52%

0.00292

Низкий

7.2 High

CVSS3

9 Critical

CVSS2

Связанные уязвимости

CVE-2024-11982

CVSS3: 7.2

nvd

около 1 года назад

Certain models of routers from Billion Electric has a Plaintext Storage of a Password vulnerability. Remote attackers with administrator privileges can access the user settings page to retrieve plaintext passwords.

GHSA-rwv8-hfhp-fj52

CVSS3: 7.2

github

около 1 года назад

EPSS

Процентиль: 52%

0.00292

Низкий

7.2 High

CVSS3

9 Critical

CVSS2