BDU:2023-08674

Уязвимость микропрограммного обеспечения маршрутизаторов FXC АЕ1021 и FXC AE1021PE, связанная с непринятием мер по нейтрализации специальных элементов, используемых в команде операционной системы, позволяющая нарушителю выполнить произвольные команды

Опубликовано: 2023-12-14

Описание

Уязвимость микропрограммного обеспечения маршрутизаторов FXC АЕ1021 и FXC AE1021PE связана с непринятием мер по нейтрализации специальных элементов, используемых в команде операционной системы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольные команды

Затрагиваемое ПО и версии

FXC АЕ1021 (до 2.0.9 включительно)FXC AE1021PE (до 2.0.9 включительно)

Способ устранения

Использование рекомендаций:
https://www.fxc.jp/news/20231206

Оценка CVSS

Балл	7.7 — высокая опасность

Источники и патчи

https://jvn.jp/en/vu/JVNVU92152057/https://www.fxc.jp/news/20231206 https://github.com/advisories/GHSA-x3f3-j7qh-9wgj https://www.akamai.com/blog/security-research/zero-day-vulnerability-spreading-mirai-patched https://www.cisa.gov/sites/default/files/csv/known_exploited_vulnerabilities.csv

Проверьте безопасность своего сайта и почты → Полная проверка домена