CVE-2023-45593

Orta

Açıklama

Gömülü Chromium tarayıcısındaki ("http://localhost" dışındaki alternatif URL'lerin işlenmesine ilişkin) bir CWE-184 “Incomplete List of Disallowed Inputs” zafiyeti, fiziksel bir saldırganın dosya sistemindeki rastgele dosyaları okumasına, gömülü tarayıcının yapılandırmasını değiştirmesine ve cihazın gizliliği, bütünlüğü ve erişilebilirliği üzerinde belirtilmemiş diğer etkilere yol açmasına olanak tanır. Bu sorun şu ürünü etkilemektedir: imx6_1.0.7-2 versiyonunun altındaki AiLux imx6 bundle.

ÖnemOrta

CVSS6.8

İstismar olasılığı—

ÜrünAilux Imx6

Yayın5 Mar 2024

İlk görülme5 Mar 2024

Zayıflık türüCWE-184CWE-184

Nasıl düzeltilir

Güncelleyin

ailux imx61.0.7-2 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
ailux imx6	v < 1.0.7-2	1.0.7-2

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.