CVE-2024-36491
Kritik
Təsvir
Century Systems Co., Ltd. tərəfindən təmin edilən FutureNet NXR seriyası, VXR seriyası və WXR seriyası inzibati istifadəçiyə ixtiyari ƏS əmrini icra etməyə, həssas məlumatları əldə etməyə və/və ya dəyişdirməyə və xidmətdən imtina (DoS) vəziyyətinə səbəb olmağa imkan verir.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulCenturysys Futurenet Nxr-1300 Firmware
Dərc17 iyl 2024
İlk görülmə17 iyl 2024
Zəiflik növüCWE-78Əməliyyat sistemi əmr inyeksiyası
Necə düzəltmək olar
Yeniləyin
- centurysys futurenet_nxr-1300_firmware7.4.10 və ya daha yeni versiya
- centurysys futurenet_nxr-610x_firmware21.14.11c və ya daha yeni versiya
- centurysys futurenet_nxr-g050_firmware21.12.10 və ya daha yeni versiya
- centurysys futurenet_nxr-g060_firmware21.15.6 və ya daha yeni versiya
- centurysys futurenet_nxr-g100_firmware6.23.11 və ya daha yeni versiya
- centurysys futurenet_nxr-g110_firmware21.7.32 və ya daha yeni versiya
- centurysys futurenet_nxr-g120_firmware21.15.2c və ya daha yeni versiya
- centurysys futurenet_nxr-g200_firmware9.12.16 və ya daha yeni versiya
- centurysys futurenet_vxr-x6421.7.32 və ya daha yeni versiya
- centurysys futurenet_vxr-x8610.1.5 və ya daha yeni versiya
- centurysys futurenet_nxr-160\/lw_firmware21.8.4 və ya daha yeni versiya
- centurysys futurenet_nxr-230\/c_firmware5.30.13 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| centurysys futurenet_nxr-1300_firmware | v < 7.4.10 | 7.4.10 |
| centurysys futurenet_nxr-155\/c_firmware | Aralıq göstərilməyib | — |
| centurysys futurenet_nxr-610x_firmware | v < 21.14.11c | 21.14.11c |
| centurysys futurenet_nxr-g050_firmware | v < 21.12.10 | 21.12.10 |
| centurysys futurenet_nxr-g060_firmware | v < 21.15.6 | 21.15.6 |
| centurysys futurenet_nxr-g100_firmware | v < 6.23.11 | 6.23.11 |
| centurysys futurenet_nxr-g110_firmware | v < 21.7.32 | 21.7.32 |
| centurysys futurenet_nxr-g120_firmware | v < 21.15.2c | 21.15.2c |
| centurysys futurenet_nxr-g200_firmware | v < 9.12.16 | 9.12.16 |
| centurysys futurenet_vxr-x64 | v < 21.7.32 | 21.7.32 |
| centurysys futurenet_vxr-x86 | v < 10.1.5 | 10.1.5 |
| centurysys futurenet_nxr-160\/lw_firmware | v < 21.8.4 | 21.8.4 |
| centurysys futurenet_nxr-230\/c_firmware | v < 5.30.13 | 5.30.13 |
| centurysys futurenet_nxr-350\/c_firmware | v < 5.30.9c | 5.30.9c |
| centurysys futurenet_nxr-530_firmware | v < 21.11.14 | 21.11.14 |
| centurysys futurenet_nxr-650_firmware | v < 21.16.2 | 21.16.2 |
| centurysys futurenet_nxr-g180\/l-ca_firmware | v < 21.7.28c | 21.7.28c |
| centurysys futurenet_nxr-130\/c_firmware | Aralıq göstərilməyib | — |
| centurysys futurenet_nxr-125\/cx_firmware | Aralıq göstərilməyib | — |
| centurysys futurenet_nxr-120\/c_firmware | Aralıq göstərilməyib | — |
| centurysys futurenet_wxr-250_firmware | Aralıq göstərilməyib | — |
| centurysys futurenet_nxr-1200_firmware | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.