CVE-2024-11980

Yüksək

Təsvir

Billion Electric şirkətinin routerlərinin müəyyən modellərində autentifikasiyanın olmaması zəifliyi mövcuddur ki, bu da autentifikasiya olunmamış uzaq hücumçulara cihaz haqqında qismən məlumat əldə etmək, WiFi SSID-ni dəyişdirmək və cihazı yenidən başlatmaq üçün xüsusi funksionallığa birbaşa giriş imkanı verir.

CiddilikYüksək
CVSS8.6
İstismar ehtimalı—
MəhsulM100
Dərc29 noy 2024
İlk görülmə29 noy 2024

Necə düzəltmək olar

Yeniləyin
  • Billion Electric M1001.04.1.592.8, 1.04.613.13, 1.04.1.675 və ya daha yeni versiya
  • Billion Electric M1501.04.1.592.8, 1.04.613.13, 1.04.1.675 və ya daha yeni versiya
  • Billion Electric M120N1.04.1.592.8, 1.04.613.13, 1.04.1.675 və ya daha yeni versiya
  • Billion Electric M5001.04.1.592.8, 1.04.613.13, 1.04.1.675 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
Billion Electric M1001.04.1.592.* ≤ v < 1.04.1.592.8, 1.04.1.613.* ≤ v < 1.04.613.13, 1.04.1.* ≤ v < 1.04.1.6751.04.1.592.8, 1.04.613.13, 1.04.1.675
Billion Electric M1501.04.1.592.* ≤ v < 1.04.1.592.8, 1.04.1.613.* ≤ v < 1.04.613.13, 1.04.1.* ≤ v < 1.04.1.6751.04.1.592.8, 1.04.613.13, 1.04.1.675
Billion Electric M120N1.04.1.592.* ≤ v < 1.04.1.592.8, 1.04.1.613.* ≤ v < 1.04.613.13, 1.04.1.* ≤ v < 1.04.1.6751.04.1.592.8, 1.04.613.13, 1.04.1.675
Billion Electric M5001.04.1.592.* ≤ v < 1.04.1.592.8, 1.04.1.613.* ≤ v < 1.04.613.13, 1.04.1.* ≤ v < 1.04.1.6751.04.1.592.8, 1.04.613.13, 1.04.1.675

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2024-11980 · M100 · Dark Radar