CVE-2024-48456
Yüksek
Açıklama
Netis Wifi6 Router NX10 2.0.1.3643 ve 2.0.1.3582, Netis Wifi 11AC Router NC65 3.0.0.3749, Netis Wifi 11AC Router NC63 3.0.0.3327 ve 3.0.0.3503, Netis Wifi 11AC Router NC21 3.0.0.3800, 3.0.0.3500 ve 3.0.0.3329 ile Netis Wifi Router MW5360 1.0.1.3442 ve 1.0.1.3031 sürümlerindeki bir sorun, uzaktaki bir saldırganın yönlendirici web arayüzündeki yönetici şifresi değiştirme sayfasında bulunan password parametresi aracılığıyla hassas bilgiler elde etmesine olanak tanır.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünWifi6 Router NX10
Yayın6 Oca 2025
İlk görülme6 Oca 2025
Zayıflık türüCWE-125Sınır dışı okuma
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Netis Wifi6 Router NX10 | 2.0.1.3643, 2.0.1.3582 | — |
| Netis Wifi 11AC Router NC65 | 3.0.0.3749 | — |
| Netis Wifi 11AC Router NC63 | 3.0.0.3327 ≤ v ≤ 3.0.0.3503 | — |
| Netis Wifi 11AC Router NC21 | 3.0.0.3329 ≤ v ≤ 3.0.0.3800 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.