发布日期：2024-11-28
更新日期：2025-02-19

受影响系统：

NEC UNIVERGE IX >= 9.2 <= 10.10.21
NEC UNIVERGE IX >= 10.9 <= 10.9.14
NEC UNIVERGE IX >= 10.8 <= 10.8.27

描述：

---

CVE(CAN) ID: CVE-2024-11014

NEC UNIVERGE IX是日本电气（NEC）公司的一款路由器。
NEC UNIVERGE IX 9.2至10.10.21版本、10.8至10.8.27版本、10.9至10.9.14版本存在跨站请求伪造漏洞，攻击者可利用该漏洞通过管理界面劫持屏幕身份认证。

<**>

建议：

---

厂商补丁：

NEC
---
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://https://jpn.nec.com/security-info/secinfo/nv24-009_en.html

浏览次数：171
严重程度：0（网友投票）