发布日期：2024-06-25
更新日期：2024-08-13

受影响系统：

Nepstech Nepstech Router xpon (terminal) NTPL-Xpon1GFEVN hardware 1.0
Nepstech Nepstech Router xpon (terminal) NTPL-Xpon1GFEVN firmware 2.0.1

描述：

---

CVE(CAN) ID: CVE-2024-37855

Nepstech Router是Nepstech公司的一系列路由器。
Nepstech Router xpon(terminal)NTPL-Xpon1GFEVN的硬件1.0固件2.0.1版本存在身份验证绕过漏洞，攻击者利用该漏洞通过路由器的Telnet端口2345执行任意代码，而无需身份验证凭据。

<**>

建议：

---

厂商补丁：

Nepstech
--------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://github.com/sudo-subho/nepstech-xpon-router-rce

浏览次数：86
严重程度：0（网友投票）