Udnyttet sårbarhed
Sierra Wireless AirLink ALEOS Ubegrænset upload af fil med farlig type-sårbarhed
Sierra Wireless AirLink ALEOS indeholder en sårbarhed vedr. ubegrænset upload af fil med farlig type. En særligt udformet HTTP-anmodning kan uploade en fil, hvilket resulterer i at eksekverbar kode bliver uploadet og routet til webserveren. En attacker kan foretage en godkendt HTTP-anmodning for at udløse denne sårbarhed. Det påvirkede produkt kan være end-of-life (EoL) og/eller end-of-service (EoS). Brugere bør seponere produktanvendelse.
Medlemmer ser hvilke nordiske sektorer sårbarheden rammer, og hvad de skal gøre.
Data: NVD (public domain), CISA KEV, FIRST EPSS, MITRE ATT&CK, AlienVault OTX. NVD