CVE-2024-31070
Kritik
Açıklama
Century Systems Co., Ltd. tarafından sağlanan FutureNet NXR serisi, VXR serisi ve WXR serisinde bulunan güvensiz varsayılan değerle kaynak başlatma zafiyeti, kimliği doğrulanmamış uzak bir saldırganın telnet servisine sınırsız erişim sağlamasına olanak tanır.
ÖnemKritik
CVSS9.1
İstismar olasılığı55. yüzdelik%0,8
ÜrünCenturysys Futurenet Nxr-1300 Firmware
Yayın17 Tem 2024
İlk görülme17 Tem 2024
Zayıflık türüCWE-1188CWE-1188
Nasıl düzeltilir
Güncelleyin
- centurysys futurenet_nxr-1300_firmware7.4.10 ya da sonraki bir sürüm
- centurysys futurenet_nxr-610x_firmware21.14.11c ya da sonraki bir sürüm
- centurysys futurenet_nxr-g050_firmware21.12.10 ya da sonraki bir sürüm
- centurysys futurenet_nxr-g060_firmware21.15.6 ya da sonraki bir sürüm
- centurysys futurenet_nxr-g100_firmware6.23.11 ya da sonraki bir sürüm
- centurysys futurenet_nxr-g110_firmware21.7.32 ya da sonraki bir sürüm
- centurysys futurenet_nxr-g120_firmware21.15.2c ya da sonraki bir sürüm
- centurysys futurenet_nxr-g200_firmware9.12.16 ya da sonraki bir sürüm
- centurysys futurenet_vxr-x6421.7.32 ya da sonraki bir sürüm
- centurysys futurenet_vxr-x8610.1.5 ya da sonraki bir sürüm
- centurysys futurenet_nxr-160\/lw_firmware21.8.4 ya da sonraki bir sürüm
- centurysys futurenet_nxr-230\/c_firmware5.30.13 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| centurysys futurenet_nxr-1300_firmware | v < 7.4.10 | 7.4.10 |
| centurysys futurenet_nxr-155\/c_firmware | Aralık belirtilmemiş | — |
| centurysys futurenet_nxr-610x_firmware | v < 21.14.11c | 21.14.11c |
| centurysys futurenet_nxr-g050_firmware | v < 21.12.10 | 21.12.10 |
| centurysys futurenet_nxr-g060_firmware | v < 21.15.6 | 21.15.6 |
| centurysys futurenet_nxr-g100_firmware | v < 6.23.11 | 6.23.11 |
| centurysys futurenet_nxr-g110_firmware | v < 21.7.32 | 21.7.32 |
| centurysys futurenet_nxr-g120_firmware | v < 21.15.2c | 21.15.2c |
| centurysys futurenet_nxr-g200_firmware | v < 9.12.16 | 9.12.16 |
| centurysys futurenet_vxr-x64 | v < 21.7.32 | 21.7.32 |
| centurysys futurenet_vxr-x86 | v < 10.1.5 | 10.1.5 |
| centurysys futurenet_nxr-160\/lw_firmware | v < 21.8.4 | 21.8.4 |
| centurysys futurenet_nxr-230\/c_firmware | v < 5.30.13 | 5.30.13 |
| centurysys futurenet_nxr-350\/c_firmware | v < 5.30.9c | 5.30.9c |
| centurysys futurenet_nxr-530_firmware | v < 21.11.14 | 21.11.14 |
| centurysys futurenet_nxr-650_firmware | v < 21.16.2 | 21.16.2 |
| centurysys futurenet_nxr-g180\/l-ca_firmware | v < 21.7.28c | 21.7.28c |
| centurysys futurenet_nxr-130\/c_firmware | Aralık belirtilmemiş | — |
| centurysys futurenet_nxr-125\/cx_firmware | Aralık belirtilmemiş | — |
| centurysys futurenet_nxr-120\/c_firmware | Aralık belirtilmemiş | — |
| centurysys futurenet_wxr-250_firmware | Aralık belirtilmemiş | — |
| centurysys futurenet_nxr-1200_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.