CVE-2023-49897highbajo ataqueCWE-78

CVE-2023-49897: fallo de gravedad alta en FXC Inc. AE1021

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear AE1021+ Monitorear AE1021PE

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

63Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA.

ssvc Actcvss 8.8epss 50%
de la publicación al arma
Publicada en NVD6 dic
CISA KEV+15d
Acción exigida por CISAplazo federal: 2024-01-11

Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

En resumen

Una falla en el firmware de los dispositivos AE1021PE y AE1021 permite que alguien con acceso de inicio de sesión ejecute comandos del sistema sin autorización. Esto podría permitir el control total del dispositivo y acceso a datos sensibles.

Detalle técnico

Vulnerabilidad de inyección de comandos del SO en firmware AE1021PE y AE1021 versión 2.0.9 y anteriores permite que atacantes autenticados ejecuten comandos del sistema arbitrarios mediante entrada no sanitizada. El ataque requiere credenciales válidas e impacta la integridad y confidencialidad del sistema.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

An OS command injection vulnerability exists in AE1021PE firmware version 2.0.9 and earlier and AE1021 firmware version 2.0.9 and earlier. If this vulnerability is exploited, an arbitrary OS command may be executed by an attacker who can log in to the product.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Productos afectados
FXC Inc. · AE1021FXC Inc. · AE1021PE
CVEs relacionadas — FXC Inc. AE1021

En el mismo producto, de las más peligrosas a las menos.

CVE-2024-53688HIGHCVE-2024-53688EPSS 1.6%CVE-2024-54457HIGHCVE-2024-54457EPSS 0.4%CVE-2024-47397HIGHCVE-2024-47397EPSS 0.4%