Към съдържанието
Търсене

CVE-2024-11013: NEC Corporation UNIVERGE IX, инжекция

7.2

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с администраторски права и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Command Injection vulnerability in NEC Corporation UNIVERGE IX from Ver9.2 to Ver10.10.21, for Ver10.8 up to Ver10.8.27, for Ver10.9 up to Ver10.9.14 and UNIVERGE IX-R/IX-V Ver1.2.15 and earlier allows a attacker to inject an arbitrary CLI commands to be executed on the device via the management interface.

Засегнати продукти

  • NEC Corporation UNIVERGE IX: from Ver9.2 to Ver10.10.21
  • NEC Corporation UNIVERGE IX: for Ver10.8 up to Ver10.8.27
  • NEC Corporation UNIVERGE IX: for Ver10.9 up to Ver10.9.14
  • NEC Corporation UNIVERGE IX-R/IX-V: Ver1.2.15 and earlier
  • nec univerge_ix: 9.2 до 10.10.21; 10.8 до 10.8.27; 10.9 до 10.9.14

Вид слабост

История

  • 29 ноември 2024 Публикувано

Други уязвимости в NEC Corporation UNIVERGE IX

Първоизточници

CVE-2024-11013: NEC Corporation UNIVERGE IX, инжекция | freedomonline.bg