CVE-2023-49897
Yüksek CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 8.8
- EPSS
- 50.4%
- CWE
- CWE-78
- KEV Durumu
- Evet
Yayım tarihi: 6 Aralık 2023 · CISA KEV son iyileştirme tarihi: 11 Ocak 2024
Etkilenen: fxc ae1021_firmware
AE1021PE firmware sürüm 2.0.9 ve önceki sürümlerde ve AE1021 firmware sürüm 2.0.9 ve önceki sürümlerde bir işletim sistemi komut enjeksiyon zafiyeti mevcuttur. Bu zafiyet sömürülürse, ürüne giriş yapabilen bir saldırgan tarafından keyfi bir işletim sistemi komutu çalıştırılabilir.
Orijinal açıklama (İngilizce)
An OS command injection vulnerability exists in AE1021PE firmware version 2.0.9 and earlier and AE1021 firmware version 2.0.9 and earlier. If this vulnerability is exploited, an arbitrary OS command may be executed by an attacker who can log in to the product.
Referanslar
- https://jvn.jp/en/vu/JVNVU92152057/
- https://www.akamai.com/blog/security-research/zero-day-vulnerability-spreading-mirai-patched
- https://www.cisa.gov/news-events/ics-advisories/icsa-23-355-01
- https://www.fxc.jp/news/20231206
- https://jvn.jp/en/vu/JVNVU92152057/
- https://www.akamai.com/blog/security-research/zero-day-vulnerability-spreading-mirai-patched
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.