CVE-2023-28461
KritikAktif istismar ediliyor (CISA KEV)Fidye saldırılarında kullanıldığı biliniyor
Açıklama
Array Networks Array AG Series ve vxAG (9.4.0.481 ve öncesi), uzaktan kod çalıştırılmasına izin vermektedir. Bir saldırgan, kimlik doğrulaması yapmadan bir HTTP başlığındaki flags özniteliğini kullanarak SSL VPN ağ geçidindeki dosya sisteminde gezinebilir. Ürün daha sonra savunmasız bir URL üzerinden istismar edilebilir. Satıcının 2023-03-09 tarihli bildirimi, "düzeltmeyi içeren yeni bir Array AG sürümünün yakında yayınlanacağını" belirtmiştir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünArray Networks AG/vxAG ArrayOS
Yayın15 Mar 2023
İlk görülme15 Mar 2023
KEV'e eklenme25 Kas 2024
Zayıflık türüCWE-306Kritik işlevde kimlik doğrulama eksikliği
Nasıl düzeltilir
CISA'nın istediği eylem
Üreticinin önerdiği önlemleri uygulayın. Önlem yoksa ürünü kullanmayı bırakın.
CISA son tarihi: 16 Ara 2024Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| arraynetworks arrayos_ag | v ≤ 9.4.0.481 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.