CVE-2024-36491
Kritik
Açıklama
Century Systems Co., Ltd. tarafından sağlanan FutureNet NXR serisi, VXR serisi ve WXR serisi; yönetici bir kullanıcının rastgele bir işletim sistemi komutu yürütmesine, hassas bilgileri elde etmesine ve/veya değiştirmesine ve hizmet reddi (DoS) durumuna neden olmasına izin vermektedir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünCenturysys Futurenet Nxr-1300 Firmware
Yayın17 Tem 2024
İlk görülme17 Tem 2024
Zayıflık türüCWE-78İşletim sistemi komut enjeksiyonu
Nasıl düzeltilir
Güncelleyin
- centurysys futurenet_nxr-1300_firmware7.4.10 ya da sonraki bir sürüm
- centurysys futurenet_nxr-610x_firmware21.14.11c ya da sonraki bir sürüm
- centurysys futurenet_nxr-g050_firmware21.12.10 ya da sonraki bir sürüm
- centurysys futurenet_nxr-g060_firmware21.15.6 ya da sonraki bir sürüm
- centurysys futurenet_nxr-g100_firmware6.23.11 ya da sonraki bir sürüm
- centurysys futurenet_nxr-g110_firmware21.7.32 ya da sonraki bir sürüm
- centurysys futurenet_nxr-g120_firmware21.15.2c ya da sonraki bir sürüm
- centurysys futurenet_nxr-g200_firmware9.12.16 ya da sonraki bir sürüm
- centurysys futurenet_vxr-x6421.7.32 ya da sonraki bir sürüm
- centurysys futurenet_vxr-x8610.1.5 ya da sonraki bir sürüm
- centurysys futurenet_nxr-160\/lw_firmware21.8.4 ya da sonraki bir sürüm
- centurysys futurenet_nxr-230\/c_firmware5.30.13 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| centurysys futurenet_nxr-1300_firmware | v < 7.4.10 | 7.4.10 |
| centurysys futurenet_nxr-155\/c_firmware | Aralık belirtilmemiş | — |
| centurysys futurenet_nxr-610x_firmware | v < 21.14.11c | 21.14.11c |
| centurysys futurenet_nxr-g050_firmware | v < 21.12.10 | 21.12.10 |
| centurysys futurenet_nxr-g060_firmware | v < 21.15.6 | 21.15.6 |
| centurysys futurenet_nxr-g100_firmware | v < 6.23.11 | 6.23.11 |
| centurysys futurenet_nxr-g110_firmware | v < 21.7.32 | 21.7.32 |
| centurysys futurenet_nxr-g120_firmware | v < 21.15.2c | 21.15.2c |
| centurysys futurenet_nxr-g200_firmware | v < 9.12.16 | 9.12.16 |
| centurysys futurenet_vxr-x64 | v < 21.7.32 | 21.7.32 |
| centurysys futurenet_vxr-x86 | v < 10.1.5 | 10.1.5 |
| centurysys futurenet_nxr-160\/lw_firmware | v < 21.8.4 | 21.8.4 |
| centurysys futurenet_nxr-230\/c_firmware | v < 5.30.13 | 5.30.13 |
| centurysys futurenet_nxr-350\/c_firmware | v < 5.30.9c | 5.30.9c |
| centurysys futurenet_nxr-530_firmware | v < 21.11.14 | 21.11.14 |
| centurysys futurenet_nxr-650_firmware | v < 21.16.2 | 21.16.2 |
| centurysys futurenet_nxr-g180\/l-ca_firmware | v < 21.7.28c | 21.7.28c |
| centurysys futurenet_nxr-130\/c_firmware | Aralık belirtilmemiş | — |
| centurysys futurenet_nxr-125\/cx_firmware | Aralık belirtilmemiş | — |
| centurysys futurenet_nxr-120\/c_firmware | Aralık belirtilmemiş | — |
| centurysys futurenet_wxr-250_firmware | Aralık belirtilmemiş | — |
| centurysys futurenet_nxr-1200_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.