CVE-2023-49897
YüksekAktif istismar ediliyor (CISA KEV)
Açıklama
AE1021PE aygıt yazılımı sürüm 2.0.9 ve öncesi ile AE1021 aygıt yazılımı sürüm 2.0.9 ve öncesinde bir OS komut enjeksiyonu zafiyeti bulunmaktadır. Bu zafiyet istismar edilirse, ürüne giriş yapabilen bir saldırgan tarafından rastgele bir OS komutu çalıştırılabilir.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünFXC AE1021, AE1021PE
Yayın6 Ara 2023
İlk görülme6 Ara 2023
KEV'e eklenme21 Ara 2023
Zayıflık türüCWE-78İşletim sistemi komut enjeksiyonu
Nasıl düzeltilir
CISA'nın istediği eylem
Üreticinin önerdiği önlemleri uygulayın. Önlem yoksa ürünü kullanmayı bırakın.
CISA son tarihi: 11 Oca 2024Güncelleyin
- fxc ae1021_firmware2.0.10 ya da sonraki bir sürüm
- fxc ae1021pe_firmware2.0.10 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| fxc ae1021_firmware | v < 2.0.10 | 2.0.10 |
| fxc ae1021pe_firmware | v < 2.0.10 | 2.0.10 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.