קטלוג CISA KEV
ניצול פעיל מאומת.
הפגיעות רשומה בקטלוג הפגיעויות המנוצלות (KEV) של CISA: תוקפים כבר מנצלים אותה בתקיפות אמיתיות. יש לטפל בה בעדיפות עליונה.
- שם
- FatPipe WARP, IPVPN, and MPVPN Configuration Upload exploit
- נוסף לקטלוג
- יעד טיפול (פדרלי)
- פעולה נדרשת
- Apply updates per vendor instructions.
תיאור (מקור, אנגלית)
A vulnerability in the web management interface of FatPipe WARP, IPVPN, and MPVPN software prior to versions 10.1.2r60p92 and 10.2.2r44p1 allows a remote, unauthenticated attacker to upload a file to any location on the filesystem. The FatPipe advisory identifier for this vulnerability is FPSA006.
מוצרים מושפעים
fatpipeinc: ipvpn firmware; fatpipeinc: ipvpn; fatpipeinc: warp firmware; fatpipeinc: warp; fatpipeinc: mpvpn firmware; fatpipeinc: mpvpn
קישורים5
- www.fatpipeinc.com/support/cve-list.php Vendor Advisory
- www.fatpipeinc.com/support/cve-list.php Vendor Advisory
- www.ic3.gov/Media/News/2021/211117-2.pdf ExploitMitigationThird Party AdvisoryUS Government Resource
- www.ic3.gov/Media/News/2021/211117-2.pdf ExploitMitigationThird Party AdvisoryUS Government Resource
- www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve… US Government Resource
מדדים
- CVSS 3.1
-
8.8
HIGH
מקור הציון: NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H - EPSS — סבירות ניצול
- 40% אחוזון 99 · נכון ל-2 בנובמבר 2026
- CWE
- CWE-434