Russian Vulnerability Scanner Database

Back to List

BDU:2025-00203

Scores

EPSS

0.000none0.0%
0%20%40%60%80%100%

Percentile: 0.0%

CVSS

7.5high3.x
0246810

CVSS Score: 7.5/10

All CVSS Scores

CVSS 3.x
7.5

Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

CVSS 2.0
7.8

Vector: AV:N/AC:L/Au:N/C:C/I:N/A:N

Description

Уязвимость веб-интерфейса управления микропрограммного обеспечения Wi-Fi-маршрутизаторов Netis NX10, Netis 11AC Router NC65, Netis 11AC Router NC63, Netis 11AC Router NC21, Netis Wifi Router MW5360 связана с чтением за пределами допустимого диапазона в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, повысить свои привилегии путём обработки параметра password

Scaner-VS 7 — a modern vulnerability management solution

Uses this database for vulnerability detection. High-speed search, cross-platform, advanced configuration audit, and flexible filtering. Suitable for organizations of any size.
Learn more about Scaner-VS 7

Sources

bdu

Related Vulnerabilities

CVE-2024-48456

Reference Links

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-48456
https://github.com/users/h00die-gr3y/projects/1/views/1?pane=issue&itemId=92065458&issue=h00die-gr3y%7Ch00die-gr3y%7C2

Recommendations

Source: bdu

Компенсирующие меры:
- исключение возможности получения сетевых пакетов устройством, отправленных из-за пределов контролируемой зоны;
- использование средств обнаружения и предотвращения вторжений (IDS/IPS) для отслеживания попыток эксплуатации уязвимости.

URL: https://bdu.fstec.ru/vul/2025-00203

Vulnerable Software (18)

Type: Configuration

Vendor: netis systems co., ltd

Product: netis mw5360

Operating System: * *

Trait: 
{  "version_exact": "1.0.1.3031"}

Source: bdu

Type: Configuration

Vendor: netis systems co., ltd

Product: netis mw5360

Operating System: * *

Trait: 
{  "version_exact": "1.0.1.3442"}

Source: bdu

Type: Configuration

Vendor: netis systems co., ltd

Product: netis mw5360

Operating System: * *

Trait: 
{  "version_exact": "RUSSIA_844"}

Source: bdu

Type: Configuration

Vendor: netis systems co., ltd

Product: netis nc21

Operating System: * *

Trait: 
{  "version_exact": "3.0.0.3800"}

Source: bdu

Type: Configuration

Vendor: netis systems co., ltd

Product: netis nc21

Operating System: * *

Trait: 
{  "version_exact": "3.0.0.3329"}

Source: bdu

Type: Configuration

Vendor: netis systems co., ltd

Product: netis nc21

Operating System: * *

Trait: 
{  "version_exact": "3.0.0.3500"}

Source: bdu

Type: Configuration

Vendor: netis systems co., ltd

Product: netis nc21

Operating System: * *

Trait: 
{  "version_exact": "3.0.0.3854"}

Source: bdu

Type: Configuration

Vendor: netis systems co., ltd

Product: netis nc63

Operating System: * *

Trait: 
{  "version_exact": "3.0.0.3327"}

Source: bdu

Type: Configuration

Vendor: netis systems co., ltd

Product: netis nc63

Operating System: * *

Trait: 
{  "version_exact": "3.0.0.3889"}

Source: bdu

Type: Configuration

Vendor: netis systems co., ltd

Product: netis nc63

Operating System: * *

Trait: 
{  "version_exact": "3.0.0.3833"}

Source: bdu