CVE-2024-36475

Les routeurs des séries FutureNet NXR, VXR et WXR de Century Systems sont affectés par une fonction de débogage active qui permet l'exécution de commandes à distance. Un attaquant disposant d'identifiants de connexion valides peut utiliser cette fonction pour exécuter des commandes arbitraires du système d'exploitation, lui donnant ainsi le contrôle total de l'appareil. Cette opération peut être effectuée via le réseau sans aucune interaction supplémentaire de l'utilisateur.