CVE-2024-50357

Roteadores da série FutureNet NXR (versões afetadas não especificadas)

O problema diz respeito à ativação inesperada de APIs REST na configuração inicial dos roteadores da série FutureNet NXR, desde que o servidor HTTP (GUI) ou a autenticação web estejam habilitados. Como a configuração padrão de fábrica tem o servidor HTTP (GUI) ativado, as APIs REST também são ativadas por padrão, com username e password predefinidos para as APIs REST. Isso permite que um invasor obtenha e/ou altere as configurações do produto afetado por meio das APIs REST.

Como solução temporária, considere desativar as APIs REST até que uma correção esteja disponível.

Restrinja o acesso às APIs REST para minimizar o risco de exploração.

Evite usar o username e a password predefinidos no endpoint da API afetada até que o problema seja resolvido.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.