PT-2024-27018 · Futurenet · Futurenet Nxr Series

Goroh_Kun + 1 · Publicado 2024-07-17 · Atualizado 2024-09-27 · CVE-2024-36475

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Séries FutureNet NXR, VXR e WXR (versões afetadas não especificadas)

Descrição

O problema diz respeito a uma vulnerabilidade no código de depuração ativo. Se um usuário com conhecimento da função de depuração fizer login, ele poderá utilizar essa função para executar comandos arbitrários do sistema operacional.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

OS Command Injection

Enumeração de Fraquezas

CWE-489

CWE-78

Identificadores relacionados

CVE-2024-36475

Produtos afetados

Futurenet Nxr Series

Referências · 7

• https://osv.dev/vulnerability/CVE-2024-36475 · Aviso do Fabricante
• https://jvn.jp/en/vu/JVNVU96424864 · Nota
• https://centurysys.co.jp/backnumber/nxr_common/20240716-03.html · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-36475 · Nota de Segurança
• https://t.me/cvedetector/1070 · Publicação no Telegram
• https://centurysys.co.jp/backnumber/nxr_common/20240716-01.html · Aviso do Fabricante
• https://t.me/cvenotify/96393 · Publicação no Telegram