安全研究

安全漏洞
AiLux imx6外部实体可访问文件或目录漏洞(CVE-2023-45594)

发布日期:2024-03-05
更新日期:2024-04-11

受影响系统:
AiLux AiLux imx6 < imx6_1.0.7-2
描述:
CVE(CAN) ID: CVE-2023-45594

AiLux imx6是AiLux公司的一个计算模块。
AiLux imx6 bundle imx6_1.0.7-2之前版本的嵌入式Chromium浏览器存在外部实体可访问文件或目录漏洞,攻击者可利用该漏洞下载或上传任意文件并影响设备的机密性、完整性和可用性。

<**>

建议:
厂商补丁:

AiLux
-----
厂商尚未提供漏洞修复方案,请关注厂商主页更新:
https://www.nozominetworks.com/labs/vulnerability-advisories-cve-2023-45594

浏览次数:338
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障