8.8
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Да
Атакува се
в каталога KEV от 21 декември 2023
Атакува се в момента
15 дни
Време до експлоатация
след публикуването
Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.
- Експлоатация: активно се експлоатира
- Атаката не може да се автоматизира
Описание
Оригинално описание
An OS command injection vulnerability exists in AE1021PE firmware version 2.0.9 and earlier and AE1021 firmware version 2.0.9 and earlier. If this vulnerability is exploited, an arbitrary OS command may be executed by an attacker who can log in to the product.
Засегнати продукти
- FXC Inc. AE1021PE: 2.0.9 and earlier
- FXC Inc. AE1021: 2.0.9 and earlier
Вид слабост
История
- 6 декември 2023 Публикувано
Други уязвимости в FXC Inc. AE1021PE
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2023-49897
- https://nvd.nist.gov/vuln/detail/CVE-2023-49897
- https://www.fxc.jp/news/20231206
- https://jvn.jp/en/vu/JVNVU92152057/
- https://www.cisa.gov/news-events/ics-advisories/icsa-23-355-01
- https://www.akamai.com/blog/security-research/zero-day-vulnerability-spreading-mirai-patched
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2023-49897