BDU:2025-00080
Оценки
EPSS
Процентиль: 0.0%
CVSS
Оценка CVSS: 9.8/10
Все оценки CVSS
Вектор: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Разбор вектора
CVSS (Common Vulnerability Scoring System) вектор предоставляет детальные метрики о характеристиках уязвимости
CVSS
Вектор атаки
Сеть (N)
Описывает способ эксплуатации уязвимости
Сложность атаки
Низкая (L)
Описывает условия, не зависящие от атакующего
Требуемые привилегии
Отсутствуют (N)
Описывает уровень привилегий, которыми должен обладать атакующий
Взаимодействие с пользователем
Отсутствует (N)
Отражает требование участия человека в атаке
Область воздействия
Неизменная (U)
Определяет, влияет ли успешная атака на компоненты за пределами уязвимого компонента
Воздействие на конфиденциальность
Высокое (H)
Измеряет воздействие на конфиденциальность информации
Воздействие на целостность
Высокое (H)
Измеряет воздействие на целостность при успешной эксплуатации уязвимости
Воздействие на доступность
Высокое (H)
Измеряет воздействие на доступность затронутого компонента
Вектор: AV:N/AC:L/Au:N/C:C/I:C/A:C
Разбор вектора
CVSS (Common Vulnerability Scoring System) вектор предоставляет детальные метрики о характеристиках уязвимости
CVSS
Вектор атаки
Сеть (N)
Описывает способ эксплуатации уязвимости
Сложность атаки
Низкая (L)
Описывает условия, не зависящие от атакующего
Аутентификация
Отсутствуют (N)
Описывает уровень привилегий, которыми должен обладать атакующий
Воздействие на конфиденциальность
Complete
Измеряет воздействие на конфиденциальность информации
Воздействие на целостность
Complete
Измеряет воздействие на целостность при успешной эксплуатации уязвимости
Воздействие на доступность
Complete
Измеряет воздействие на доступность затронутого компонента
Описание
Уязвимость веб-интерфейса управления микропрограммного обеспечения Wi-Fi-маршрутизаторов Netis NX10, Netis 11AC Router NC65, Netis 11AC Router NC63, Netis 11AC Router NC21, Netis Wifi Router MW5360 связана с чтением за пределами допустимого диапазона в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, повысить свои привилегии путём отправки специально сформированных POST-запросов, содержащих команды на сброс действующего пароля и установку нового
Сканер-ВС 7 — современное решение для управления уязвимостями
Источники
Связанные уязвимости
Рекомендации
Источник: bdu
Компенсирующие меры:
- использование средств межсетевого экранирования уровня веб-приложений для исключения возможности получения сетевых пакетов устройством, отправленных из-за пределов контролируемой зоны;
- использование средств обнаружения и предотвращения вторжений (IDS/IPS) для отслеживания попыток эксплуатации уязвимости.
Уязвимое ПО (18)
Тип: Конфигурация
Поставщик: netis systems co., ltd
Продукт: netis mw5360
Операционная система: * *
{ "version_exact": "1.0.1.3031"}
Источник: bdu
Тип: Конфигурация
Поставщик: netis systems co., ltd
Продукт: netis mw5360
Операционная система: * *
{ "version_exact": "1.0.1.3442"}
Источник: bdu
Тип: Конфигурация
Поставщик: netis systems co., ltd
Продукт: netis mw5360
Операционная система: * *
{ "version_exact": "RUSSIA_844"}
Источник: bdu
Тип: Конфигурация
Поставщик: netis systems co., ltd
Продукт: netis nc21
Операционная система: * *
{ "version_exact": "3.0.0.3800"}
Источник: bdu
Тип: Конфигурация
Поставщик: netis systems co., ltd
Продукт: netis nc21
Операционная система: * *
{ "version_exact": "3.0.0.3329"}
Источник: bdu
Тип: Конфигурация
Поставщик: netis systems co., ltd
Продукт: netis nc21
Операционная система: * *
{ "version_exact": "3.0.0.3500"}
Источник: bdu
Тип: Конфигурация
Поставщик: netis systems co., ltd
Продукт: netis nc21
Операционная система: * *
{ "version_exact": "3.0.0.3854"}
Источник: bdu
Тип: Конфигурация
Поставщик: netis systems co., ltd
Продукт: netis nc63
Операционная система: * *
{ "version_exact": "3.0.0.3889"}
Источник: bdu
Тип: Конфигурация
Поставщик: netis systems co., ltd
Продукт: netis nc63
Операционная система: * *
{ "version_exact": "3.0.0.3833"}
Источник: bdu
Тип: Конфигурация
Поставщик: netis systems co., ltd
Продукт: netis nc63
Операционная система: * *
{ "version_exact": "3.0.0.3503"}
Источник: bdu
Тип: Конфигурация
Поставщик: netis systems co., ltd
Продукт: netis nc63
Операционная система: * *
{ "version_exact": "3.0.0.3327"}
Источник: bdu
Тип: Конфигурация
Поставщик: netis systems co., ltd
Продукт: netis nc65
Операционная система: * *
{ "version_exact": "3.0.0.3749"}
Источник: bdu
Тип: Конфигурация
Поставщик: netis systems co., ltd
Продукт: netis nc65
Операционная система: * *
{ "version_exact": "3.0.0.3508"}
Источник: bdu
Тип: Конфигурация
Поставщик: netis systems co., ltd
Продукт: netis nc65
Операционная система: * *
{ "version_exact": "3.0.0.3800"}
Источник: bdu
Тип: Конфигурация
Поставщик: netis systems co., ltd
Продукт: netis nx10
Операционная система: * *
{ "version_exact": "3.0.0.4142"}
Источник: bdu
Тип: Конфигурация
Поставщик: netis systems co., ltd
Продукт: netis nx10
Операционная система: * *
{ "version_exact": "3.0.1.4205"}
Источник: bdu
Тип: Конфигурация
Поставщик: netis systems co., ltd
Продукт: netis nx10
Операционная система: * *
{ "version_exact": "2.0.1.3582"}
Источник: bdu
Тип: Конфигурация
Поставщик: netis systems co., ltd
Продукт: netis nx10
Операционная система: * *
{ "version_exact": "2.0.1.3643"}
Источник: bdu