漏洞预警 | Netis Wifi路由器信息泄露漏洞

发布于 作者:

漏洞预警 | Netis Wifi路由器信息泄露漏洞

浅安 浅安安全 2025-01-17 00:03

0x00 漏洞编号
– # CVE-2024-48455

0x01 危险等级
– 高危

0x02 漏洞概述

Netis Wi-Fi路由器以其稳定的性能、易用的管理界面以及较高的性价比受到许多用户的青睐。

0x03 漏洞详情

CVE-2024-48455

漏洞类型：
信息泄露

影响：
获取敏感信息

简述：
Netis Wi-Fi路由器的/cgi-bin/skk_get.cgi接口存在信息泄露漏洞，攻击者可以通过该漏洞获取敏感信息。

0x04 影响版本
– Netis Wifi6 路由器 NX10 2.0.1.3643

  • Netis Wifi6 路由器 NX10 2.0.1.3582

  • Netis Wifi 11AC 路由器 NC65 3.0.0.3749

  • Netis Wifi 11AC 路由器 NC63 3.0.0.3327

  • Netis Wifi 11AC 路由器 NC63 3.0.0.3503

  • Netis Wifi 11AC 路由器 NC21 3.0.0.3800

  • Netis Wifi 11AC 路由器 NC21 3.0.0.3500

  • Netis Wifi 11AC 路由器 NC21 3.0.0.3329

  • Netis Wifi 路由器 MW5360 1.0.1.3442

  • Netis Wifi 路由器 MW5360 1.0.1.3031

0x05POC状态
– 已公开

0x06修复建议

目前官方已发布漏洞修复版本，建议用户升级到安全版本：

https://www.netis-systems.com/