7.2
Élevée
CVE-2024-11013 Command Injection vulnerability in NEC Corporation UNIVERGE IX from Ver9.2 to Ver10.10.21, for Ver10.8 up to Ver10.8.27,…
Description
Command Injection vulnerability in NEC Corporation UNIVERGE IX from Ver9.2 to Ver10.10.21, for Ver10.8 up to Ver10.8.27, for Ver10.9 up to Ver10.9.14 and UNIVERGE IX-R/IX-V Ver1.2.15 and earlier allows a attacker to inject an arbitrary CLI commands to be executed on the device via the management interface.
Produits et versions touchés
| Produit | Versions touchées | Corrigé en |
|---|---|---|
| UNIVERGE IX | Versions non publiées | |
| UNIVERGE IX-R/IX-V | Versions non publiées | |
| univerge_ix 10.9 | 10.9 → 10.9.14 | Pas de correctif indiqué |
| univerge_ix 10.8 | 10.8 → 10.8.27 | Pas de correctif indiqué |
| univerge_ix 9.2 | 9.2 → 10.10.21 | Pas de correctif indiqué |