- Aktif istismar
- CWE-78
CVE-2023-49897
FXC AE1021 ve AE1021PE ürünlerinde işletim sistemi komut enjeksiyonu açığı
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 1057 gün
- Kaydı açan
- jpcert
ÖzetTürkçe
AE1021PE ürün yazılımının 2.0.9 ve önceki sürümlerinde ve AE1021 ürün yazılımının 2.0.9 ve önceki sürümlerinde işletim sistemi komut enjeksiyonu açığı bulunmaktadır. Bu açık istismar edildiğinde, ürüne giriş yapabilen bir saldırgan keyfi işletim sistemi komutlarını çalıştırabilir.
Kaynaktaki açıklama (İngilizce)
An OS command injection vulnerability exists in AE1021PE firmware version 2.0.9 and earlier and AE1021 firmware version 2.0.9 and earlier. If this vulnerability is exploited, an arbitrary OS command may be executed by an attacker who can log in to the product.
CISA'nın önerdiği eylem (İngilizce)
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler2 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| FXC Inc. AE1021 | Sürüm belirtilmemiş | – |
| FXC Inc. AE1021PE | Sürüm belirtilmemiş | – |
Kaynaklar6 kaynak
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.