CVE-2023-45594

Orta

Açıklama

Gömülü Chromium tarayıcısındaki bir CWE-552 “Files or Directories Accessible to External Parties” zafiyeti, fiziksel bir saldırganın dosya sistemine rastgele dosya indirmesine veya yüklemesine olanak tanır; bu durum cihazın gizliliği, bütünlüğü ve erişilebilirliği üzerinde belirtilmemiş etkilere yol açabilir. Bu sorun şu ürünü etkilemektedir: imx6_1.0.7-2 versiyonunun altındaki AiLux imx6 bundle.

ÖnemOrta
CVSS6.8
İstismar olasılığı—
ÜrünAilux Imx6
Yayın5 Mar 2024
İlk görülme5 Mar 2024
Zayıflık türüCWE-552CWE-552

Nasıl düzeltilir

Güncelleyin
  • ailux imx61.0.7-2 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
ailux imx6v < 1.0.7-21.0.7-2

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2023-45594 · Ailux Imx6 · Dark Radar