一、 漏洞 CVE-2024-11980 基础信息
漏洞信息
                                        # 十亿电动路由器 - 缺少身份验证

## 概述
Billion Electric 的某些路由器模式存在身份验证缺失漏洞，允许未经授权的远程攻击者直接访问特定功能，从而获取部分设备信息、修改 WiFi SSID 和重启设备。

## 影响版本
未提供具体版本信息。

## 细节
未经授权的远程攻击者可以通过此漏洞执行以下操作：
- 获取部分设备信息
- 修改 WiFi SSID
- 重启设备

## 影响
该漏洞可能导致设备的部分信息泄露及设备功能被恶意用户操控，影响设备的安全性和正常使用。
提示
尽管我们采用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！
漏洞标题
Billion Electric router - Missing Authentication
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Certain modes of routers from Billion Electric have a Missing Authentication vulnerability, allowing unauthenticated remote attackers to directly access the specific functionality to obtain partial device information, modify the WiFi SSID, and restart the device.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:H
来源：美国国家漏洞数据库 NVD
漏洞类别
关键功能的认证机制缺失
来源：美国国家漏洞数据库 NVD
漏洞标题
Billion Electric多款产品 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Billion Electric M100等都是中国盛达电业（Billion Electric）公司的一款无线路由器。 Billion Electric多款产品存在安全漏洞，该漏洞源于身份验证不当，允许攻击者直接访问特定功能以获取部分设备信息、修改 WiFi SSID 并重启设备。以下产品受到影响： M100、M150、M120N和M500。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2024-11980 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2024-11980 的情报信息

  • 标题： TWCERT/CC台灣電腦網路危機處理暨協調中心|企業資安通報協處|資安情資分享|漏洞通報|資安聯盟|資安電子報-盛達電業路由器 - Missing Authentication -- 🔗来源链接

    标签： third-party-advisory

    神龙速读
    TWCERT/CC台灣電腦網路危機處理暨協調中心|企業資安通報協處|資安情資分享|漏洞通報|資安聯盟|資安電子報-盛達電業路由器 - Missing Authentication

  • 标题： TWCERT/CC Taiwan Computer Emergency Response Team/Coordination Center-Billion Electric router - Missing Authentication -- 🔗来源链接

    标签： third-party-advisory

    神龙速读
    TWCERT/CC Taiwan Computer Emergency Response Team/Coordination Center-Billion Electric router - Missing Authentication
  • https://nvd.nist.gov/vuln/detail/CVE-2024-11980