Heimdall Security Logo

CVE-2024-47044

Vulnérabilité moyenne dans Hikari Denwa router RT-400MI (NIPPON TELEGRAPH AND TELEPHONE EAST CORPORATION)

CVSS 5.3 · Moyenne
EPSS 0.4%
NIPPON TELEGRAPH AND TELEPHONE EAST CORPORATION•Hikari Denwa router RT-400MI•Versions : Ver.09.00.0015 and earlier, Ver.01.00.0008 and earlier, Ver.08.00.0004 and earlier

Description

Multiple Home GateWay/Hikari Denwa routers provided by NIPPON TELEGRAPH AND TELEPHONE EAST CORPORATION are vulnerable to insufficient access restrictions for Device Setting pages. If this vulnerability is exploited, an attacker who identified WAN-side IPv6 address may access the product's Device Setting page via WAN-side. Note that, the same products are also provided by NIPPON TELEGRAPH AND TELEPHONE WEST CORPORATION, but the vulnerability only affects products subscribed and used in NIPPON TELEGRAPH AND TELEPHONE EAST CORPORATION areas.

Gravité et risque d'exploitation

CVE-2024-47044 obtient un score CVSS de 5.3/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.43 %, ce qui la place devant 35.7 % des CVE référencées.

Que faire ?

  • Vérifiez si Hikari Denwa router RT-400MI (versions Ver.09.00.0015 and earlier, Ver.01.00.0008 and earlier, Ver.08.00.0004 and earlier) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE