发布日期：2024-11-28
更新日期：2025-02-19

受影响系统：

NEC UNIVERGE IX >= 9.2 <= 10.10.21
NEC UNIVERGE IX >= 10.9 <= 10.9.14
NEC UNIVERGE IX >= 10.8 <= 10.8.27
NEC UNIVERGE IX-R/IX-V <= 1.2.15

描述：

---

CVE(CAN) ID: CVE-2024-11013

NEC UNIVERGE IX是日本电气（NEC）公司的一款路由器。
NEC UNIVERGE IX 9.2至10.10.21版本、10.8至10.8.27版本、10.9至10.9.14版本、IX-R/IX-V 1.2.15及之前版本存在命令注入漏洞，攻击者可利用该漏洞通过管理界面注入并执行任意CLI命令。

<**>

建议：

---

厂商补丁：

NEC
---
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://https://jpn.nec.com/security-info/secinfo/nv24-009_en.html

浏览次数：159
严重程度：0（网友投票）