> CVE-2024-36475 [HIGH]

« BACK_TO_HOME
PUBLISHED
2024-07-17 09:15
MODIFIED
2024-11-21 09:22
CVSS_SCORE V3
8.8
EPSS (Prob. Exploit)
0.62%
Top 50.9%
DATA SOURCES:
NVD 🔗 2025-10-18 CVE PROJECT 🔗 2026-01-19 FIRST EPSS 🔗 2026-10-25

> DESCRIPTION

FutureNet NXR series, VXR series and WXR series provided by Century Systems Co., Ltd. contain an active debug code vulnerability. If a user who knows how to use the debug function logs in to the product, the debug function may be used and an arbitrary OS command may be executed.

> AFFECTED_PRODUCTS

Centurysys - Futurenet Nxr 1300 Firmware
< 7.4.10
Centurysys - Futurenet Nxr 155\/c Firmware
Centurysys - Futurenet Nxr 610x Firmware
< 21.14.11c
Centurysys - Futurenet Nxr G050 Firmware
< 21.12.10
Centurysys - Futurenet Nxr G060 Firmware
< 21.15.6
Centurysys - Futurenet Nxr G100 Firmware
< 6.23.11
Centurysys - Futurenet Nxr G110 Firmware
< 21.7.32
Centurysys - Futurenet Nxr G120 Firmware
< 21.15.2c
Centurysys - Futurenet Nxr G200 Firmware
< 9.12.16
Centurysys - Futurenet Vxr X64
< 21.7.32
Centurysys - Futurenet Vxr X86
< 10.1.5
Centurysys - Futurenet Nxr 160\/lw Firmware
< 21.8.4
Centurysys - Futurenet Nxr 230\/c Firmware
< 5.30.13
Centurysys - Futurenet Nxr 350\/c Firmware
< 5.30.9c
Centurysys - Futurenet Nxr 530 Firmware
< 21.11.14
Centurysys - Futurenet Nxr 650 Firmware
< 21.16.2
Centurysys - Futurenet Nxr G180\/l Ca Firmware
< 21.7.28c
Centurysys - Futurenet Nxr 130\/c Firmware
Centurysys - Futurenet Nxr 125\/cx Firmware
Centurysys - Futurenet Nxr 120\/c Firmware
Centurysys - Futurenet Wxr 250 Firmware
Centurysys - Futurenet Nxr 1200 Firmware

> CVSS V3 METRICS

CVSS_VECTOR
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

> MÉTRIQUES CVSS DÉTAILLÉES

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Métrique Valeur Interprétation
AV (Vecteur d'Attaque)
Attack Vector
Network (N)
Exploit possible à distance via réseau (HTTP, API, etc.)
AC (Complexité d'Attaque)
Attack Complexity
Low (L)
Peu de conditions requises pour exploiter
PR (Privilèges Requis)
Privileges Required
Low (L)
Authentifié avec compte utilisateur basique
UI (Interaction Utilisateur)
User Interaction
None (N)
Aucune interaction utilisateur nécessaire
S (Périmètre)
Scope
Unchanged (U)
Impact reste dans le périmètre du composant compromis
C (Impact Confidentialité)
Confidentiality Impact
High (H)
Divulgation totale d'informations
I (Impact Intégrité)
Integrity Impact
High (H)
Modification totale des données possible
A (Impact Disponibilité)
Availability Impact
High (H)
Interruption totale du service possible

> RÉSUMÉ DES IMPACTS

Confidentialité
High
Divulgation totale d'informations
Intégrité
High
Modification totale des données possible
Disponibilité
High
Interruption totale du service possible

> HISTORIQUE DES MODIFICATIONS

Première apparition
17/07/2024 09:15
Source: NVD
📊 ENRICHISSEMENT 18/10/2025 14:52
CVEPROJECT
Champ modifié: CVE Project
Ancienne valeur:
Non
Nouvelle valeur:
Oui
Total des modifications: 1 Dernière mise à jour: 1 year ago
« BACK_TO_HOME