BDU:2025-00204

Опубликовано: 27 дек. 2024

Источник: fstec

CVSS3: 2.7

CVSS2: 4

EPSS Средний

Описание

Уязвимость веб-интерфейса управления микропрограммного обеспечения Wi-Fi-маршрутизаторов Netis NX10, Netis 11AC Router NC65, Netis 11AC Router NC63, Netis 11AC Router NC21, Netis Wifi Router MW5360 связана с недостаточной защитой служебных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, раскрыть защищаемую информацию

Вендор

Netis Systems Co., Ltd

Наименование ПО

Netis MW5360

Netis NC21

Netis NC63

Netis NC65

Netis NX10

Версия ПО

1.0.1.3031 (Netis MW5360)

1.0.1.3442 (Netis MW5360)

RUSSIA_844 (Netis MW5360)

3.0.0.3800 (Netis NC21)

3.0.0.3327 (Netis NC63)

3.0.0.3889 (Netis NC63)

3.0.0.3833 (Netis NC63)

3.0.0.3503 (Netis NC63)

3.0.0.3749 (Netis NC65)

3.0.0.3508 (Netis NC65)

3.0.0.3800 (Netis NC65)

2.0.1.3582 (Netis NX10)

2.0.1.3643 (Netis NX10)

3.0.0.4142 (Netis NX10)

3.0.1.4205 (Netis NX10)

3.0.0.3329 (Netis NC21)

3.0.0.3500 (Netis NC21)

3.0.0.3854 (Netis NC21)

Тип ПО

Сетевое средство

ПО сетевого программно-аппаратного средства

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4)

Низкий уровень опасности (базовая оценка CVSS 3.0 составляет 2,7)

Возможные меры по устранению уязвимости

Компенсирующие меры:

- исключение возможности получения сетевых пакетов устройством, отправленных из-за пределов контролируемой зоны;

- использование средств обнаружения и предотвращения вторжений (IDS/IPS) для отслеживания попыток эксплуатации уязвимости.

Статус уязвимости

Потенциальная уязвимость

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Информация об устранении отсутствует

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-48455
CVE

EPSS

Процентиль: 98%

0.52418

Средний

2.7 Low

CVSS3

4 Medium

CVSS2

Связанные уязвимости

CVE-2024-48455

CVSS3: 2.7

nvd

около 1 года назад

An issue in Netis Wifi6 Router NX10 2.0.1.3643 and 2.0.1.3582 and Netis Wifi 11AC Router NC65 3.0.0.3749 and Netis Wifi 11AC Router NC63 3.0.0.3327 and 3.0.0.3503 and Netis Wifi 11AC Router NC21 3.0.0.3800, 3.0.0.3500 and 3.0.0.3329 and Netis Wifi Router MW5360 1.0.1.3442 and 1.0.1.3031 allows a remote attacker to obtain sensitive information via the mode_name, wl_link parameters of the skk_get.cgi component.

GHSA-jhc7-3m5f-4pm9

CVSS3: 2.7

github

около 1 года назад

EPSS

Процентиль: 98%

0.52418

Средний

2.7 Low

CVSS3

4 Medium

CVSS2