PT-2024-13259 · Unknown · Ailux Imx6 Bundle

Andrea Palanca · Publicado 2024-03-05 · Atualizado 2024-03-05 · CVE-2023-45595

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do pacote AiLux imx6 anteriores à imx6 1.0.7-2

Descrição

Uma vulnerabilidade CWE-434 “Carregamento irrestrito de arquivos de tipo perigoso” na funcionalidade “file configuration” da aplicação web permite que um invasor remoto autenticado carregue qualquer tipo de arquivo no dispositivo.

Recomendações

Para versões do pacote AiLux imx6 anteriores à imx6 1.0.7-2, atualize para a versão imx6 1.0.7-2 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à funcionalidade “file configuration” para minimizar o risco de exploração.

Correção

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

CVE-2023-45595

Produtos afetados

Ailux Imx6 Bundle

Referências · 6

• https://nozominetworks.com/labs/vulnerability-advisories-cve-2023-45595 · Nota
• https://twitter.com/CVEnew/status/1764978588963537105 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2023-45595 · Nota de Segurança
• https://t.me/cvenotify/73006 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1765007886311166209 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2023-45595 · Aviso do Fabricante