CVE-2023-45599 in imx6

الملخص

بحسب VulDB • 09/05/2026

ثغرة CWE-646 "الاعتماد على اسم الملف أو امتداده لملف مُقدَّم من مصدر خارجي" في وظيفة "iec61850" الخاصة بتطبيق الويب تتيح لمهاجم عن بُعد ومصادق عليه رفع أي نوع من الملفات التعسفية إلى الجهاز. تؤثر هذه المشكلة في: حزمة AiLux imx6 أقل من الإصدار imx6_1.0.7-2.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: Nozomi Networks Inc.
• حجز: 09/10/2023
• إفشاء: 05/03/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-255775
• CPE: جاهز
• CWE: CWE-646 (مؤكد)
• CVSS: 8.8 (NVD)
• EPSS: 0.00217
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-45599
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-45599
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-45599/