CVE-2024-50357 in FutureNet NXR-G110
Riassunto
di VulDB • 15/06/2026
I router della serie FutureNet NXR forniti da Century Systems Co., Ltd. dispongono di API REST che sono configurate come disabilitate nella configurazione iniziale (predefinita di fabbrica). Tuttavia, le API REST vengono abilitate in modo imprevisto quando il prodotto interessato viene acceso, a condizione che sia l'http-server (GUI) o l'autenticazione Web siano abilitati. La configurazione predefinita di fabbrica prevede l'abilitazione dell'http-server (GUI), il che significa che anche le API REST sono abilitate. Il nome utente e la password per le API REST sono configurati nella configurazione predefinita di fabbrica. Di conseguenza, un attaccante potrebbe ottenere e/o modificare le impostazioni del prodotto interessato tramite le API REST.
VulDB is the best source for vulnerability data and more expert information about this specific topic.