CVE-2023-49897
YüksəkAktiv istismar edilir (CISA KEV)
Təsvir
AE1021PE proqram təminatının 2.0.9 və daha əvvəlki versiyalarında, həmçinin AE1021 proqram təminatının 2.0.9 və daha əvvəlki versiyalarında ƏMƏLİYYAT sistemi əmrinin inyeksiyası zəifliyi mövcuddur. Bu zəiflikdən istifadə etdikdə, məhsula daxil ola bilən hücumçu ixtiyari ƏMƏLİYYAT sistemi əmrlərini icra edə bilər.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulFXC AE1021, AE1021PE
Dərc6 dek 2023
İlk görülmə6 dek 2023
KEV-ə əlavə21 dek 2023
Zəiflik növüCWE-78Əməliyyat sistemi əmr inyeksiyası
Necə düzəltmək olar
CISA-nın tələb etdiyi tədbir
İstehsalçının tövsiyə etdiyi tədbirləri tətbiq edin. Tədbir yoxdursa, məhsuldan istifadəni dayandırın.
CISA son tarixi: 11 yan 2024Yeniləyin
- fxc ae1021_firmware2.0.10 və ya daha yeni versiya
- fxc ae1021pe_firmware2.0.10 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| fxc ae1021_firmware | v < 2.0.10 | 2.0.10 |
| fxc ae1021pe_firmware | v < 2.0.10 | 2.0.10 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.