BDU:2023-08674

Опубликовано: 06 дек. 2023

Источник: fstec

CVSS3: 8

CVSS2: 7.7

EPSS Средний

Описание

Уязвимость микропрограммного обеспечения маршрутизаторов FXC АЕ1021 и FXC AE1021PE связана с непринятием мер по нейтрализации специальных элементов, используемых в команде операционной системы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольные команды

Вендор

FXC Co., Ltd

Наименование ПО

FXC АЕ1021

FXC AE1021PE

Версия ПО

до 2.0.9 включительно (FXC АЕ1021)

до 2.0.9 включительно (FXC AE1021PE)

Тип ПО

Сетевое средство

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,7)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://www.fxc.jp/news/20231206

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-49897
CVE

EPSS

Процентиль: 97%

0.37288

Средний

8 High

CVSS3

7.7 High

CVSS2

Связанные уязвимости

CVE-2023-49897

CVSS3: 8.8

nvd

около 2 лет назад

An OS command injection vulnerability exists in AE1021PE firmware version 2.0.9 and earlier and AE1021 firmware version 2.0.9 and earlier. If this vulnerability is exploited, an arbitrary OS command may be executed by an attacker who can log in to the product.

GHSA-x3f3-j7qh-9wgj