ACTIEF MISBRUIKT
CVE-2023-28461: Array Networks AG and vxAG ArrayOS Missing Authentication for Critical Function Vulnerability
| Leverancier | Array Networks |
|---|---|
| Product | AG/vxAG ArrayOS |
| Actief misbruikt | Ja |
| Toegevoegd aan CISA KEV | 25 nov 2024 |
| CISA-deadline (Amerikaanse overheid) | 16 dec 2024 |
| Gebruik door ransomware | Bekend |
| Zwakte (CWE) | CWE-306 |
Vereiste actie (tekst van CISA, Engels)
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Beschrijving (NVD, Engels)
Array Networks AG and vxAG ArrayOS contain a missing authentication for critical function vulnerability that allows an attacker to read local files and execute code on the SSL VPN gateway.
BRONNEN
Andere lekken bij Array Networks
Gegevens van NVD, CISA KEV, FIRST EPSS en adviezen van leveranciers. Bijgewerkt 10 nov 2026.