CVE-2023-28461: ArrayOS SSL VPN'de Kimlik Doğrulama Eksikliği Açığı

ArrayOS SSL VPN ağ geçidi, kimlik doğrulaması gerektirmeyen kritik bir fonksiyona sahiptir. Saldırganlar bu zafiyetle yerel dosyaları okuyabilir ve kod çalıştırabilir. Derhal güncel bir ArrayOS sürümüne geçilmelidir.

Türkçe özet yapay zekâ ile üretildi.

Açıklama (NVD)

Array Networks AG and vxAG ArrayOS contain a missing authentication for critical function vulnerability that allows an attacker to read local files and execute code on the SSL VPN gateway.

Özet bilgiler

EPSS

%68,08 (yüzdelik 99)

Yama

Yok / bilinmiyor

KEV

Eklenme: 2024-11-25 · Son tarih: 2024-12-16 · fidye yazılımı kampanyalarında kullanıldı

Gerekli aksiyon: Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

Kaynaklar

• NVD kaydı
• CISA KEV kataloğu