发布日期：2023-02-10
更新日期：2023-04-17

受影响系统：

Sierra Wireless ALEOS < 4.16

描述：

---

CVE(CAN) ID: CVE-2022-46650

Sierra Wireless ALEOS（AAF）是加拿大Sierra Wireless公司的用于在Sierra Wireless AirLink网关中创建应用程序的框架。
Sierra Wireless ALEOS 4.16之前版本的Acemanager存在信息泄露漏洞，攻击者可利用该漏洞通过重新配置设备导致预登录状态页面上Acemanager凭证公开。

<*链接：https://source.sierrawireless.com/resources/security-bulletins/sierra-wireless-technical-bulletin---
*>

建议：

---

厂商补丁：

Sierra Wireless
---------------
Sierra Wireless已经为此发布了一个安全公告（CVE-2022-46650）以及相应补丁:
CVE-2022-46650：SWI-PSA-2023-001: AirLink - ALEOS Security Advisory
链接：https://source.sierrawireless.com/resources/security-bulletins/sierra-wireless-technical-bulletin---swi-psa-2023-001/#sthash.K7o61JZo.dpbs

浏览次数：495
严重程度：0（网友投票）