Security
Headlines
HeadlinesLatestCVEs

Headline

CVE-2023-49897: AE1021/AE1021PEのファームウェア Ver2.0.10 公開のお知らせ

An OS command injection vulnerability exists in AE1021PE firmware version 2.0.9 and earlier and AE1021 firmware version 2.0.9 and earlier. If this vulnerability is exploited, an arbitrary OS command may be executed by an attacker who can log in to the product.

CVE
#vulnerability
  • ホーム
  • ニュース
  • AE1021/AE1021PEのファームウェア Ver2.0.10 公開のお知らせ

2023/12/06/

ファームウェア

平素より弊社製品へのご愛顧を賜りまして、厚く御礼申し上げます。
この度、弊社一部製品においてOSコマンドインジェクションの脆弱性があることが判明いたしました。
 ※関連情報 JVNVU#92152057

下記製品をご利用のお客様におかれましては、以下の対策方法を行っていただけますようお願い申し上げます。
ご利用の皆様には大変ご迷惑をおかけいたしますことを謹んでお詫び申し上げますとともに、更なる品質向上に努めて参りますので、

今後とも弊社製品をご愛顧賜りますよう、よろしくお願い申し上げます。

****対象型番****

AE1021/AE1021PE

****ファームウェアバージョン****

Ver2.0.10

****対策内容****

ファームウェアをVer2.0.10 にアップデート実施後、工場出荷リセット実施して、デフォルトパスワードを変更してください。

****ダウンロードサイト****

https://www.fxc.jp/form/certify/
上記認証ページよりお進みください。

※ご不明な点等ございましたら弊社営業までお問い合わせください。

CVE: Latest News

CVE-2023-50976: Transactions API Authorization by oleiman · Pull Request #14969 · redpanda-data/redpanda
CVE-2023-6905
CVE-2023-6903
CVE-2023-6904
CVE-2023-3907