CVE-2024-50357 — Katalog CVE

csirt@kutim:~/threat-intel/cve/CVE-2024-50357

CVSS 9.8 · Critical EPSS 0,55%

Kerentanan Incorrect Provision of Specified Functionality. Skor CVSS 3.0 9.8 (Critical) menurut jpcert.or.jp.

Deskripsi (NVD)

FutureNet NXR series routers provided by Century Systems Co., Ltd. have REST-APIs, which are configured as disabled in the initial (factory default) configuration. But, REST-APIs are unexpectedly enabled when the affected product is powered up, provided either http-server (GUI) or Web authentication is enabled. The factory default configuration makes http-server (GUI) enabled, which means REST-APIs are also enabled. The username and the password for REST-APIs are configured in the factory default configuration. As a result, an attacker may obtain and/or alter the affected product's settings via REST-APIs.

Rincian

Terbit di NVD: 29 November 2024
Terakhir diubah: 17 Juni 2026
Status NVD: Deferred
CVSS 3.0: 9.8 (Critical), sumber jpcert.or.jp
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-684: Incorrect Provision of Specified Functionality
EPSS (30 hari): 0,55% peluang dieksploitasi; lebih tinggi dari 44,6% CVE lain

Produk dan versi terdampak

NVD belum mencantumkan data produk (CPE) untuk CVE ini. Produk yang terdampak biasanya disebut di deskripsi dan di advisory vendor pada daftar referensi.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:11 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.