CVE-2025-24846

Yüksek

Açıklama

Century Systems Co., Ltd. tarafından sağlanan FutureNet AS serisinde (Endüstriyel Yönlendiriciler) kimlik doğrulama atlatma zafiyeti bulunmaktadır. Bu zafiyetin istismar edilmesi durumunda, uzaktaki kimliği doğrulanmamış bir saldırgan, özel olarak hazırlanmış bir istek göndererek MAC adresi gibi cihaz bilgilerini elde edebilir.

ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünFutureNet AS-250/S
Yayın3 Mar 2025
İlk görülme3 Mar 2025
Zayıflık türüCWE-288CWE-288

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
Century Systems Co., Ltd. FutureNet AS-250/Sfirmware Version 1.14.0 and earlier—
Century Systems Co., Ltd. FutureNet AS-250/F-SCfirmware Version 1.14.0 and earlier—
Century Systems Co., Ltd. FutureNet AS-250/F-KOfirmware Version 1.14.0 and earlier—
Century Systems Co., Ltd. FutureNet AS-250/NLfirmware Version 1.14.0 and earlier—
Century Systems Co., Ltd. FutureNet AS-250/KLfirmware Version 1.14.0 and earlier—
Century Systems Co., Ltd. FutureNet AS-250/KL Rev2firmware Version 2.6.4 and earlier—
Century Systems Co., Ltd. FutureNet AS-250/Lfirmware Version 2.6.4 and earlier—
Century Systems Co., Ltd. FutureNet AS-M250/Lfirmware Version 2.6.4 and earlier—
Century Systems Co., Ltd. FutureNet AS-M250/KLfirmware Version 2.6.4 and earlier—
Century Systems Co., Ltd. FutureNet AS-M250/NLfirmware Version 2.6.4 and earlier—
Century Systems Co., Ltd. FutureNet AS-P250/NLfirmware Version 2.6.4 and earlier—
Century Systems Co., Ltd. FutureNet AS-P250/KLfirmware Version 2.6.4 and earlier—
Century Systems Co., Ltd. FutureNet AS-210/U4firmware Version 2.6.4 and earlier—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2025-24846 · FutureNet AS-250/S · Dark Radar