ГрамотаИБ ГрамотаИБ

BDU:2024-03481

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 8,3) Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,8) CVSS 8.800000190734863 · AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Уязвимость службы ah_webui микропрограммного обеспечения сетевых коммутаторов Extreme Networks AP410C, позволяющая обойти существующие ограничения безопасности

Соответствие зарубежным идентификаторам

CVE-2023-46271

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость службы ah_webui микропрограммного обеспечения сетевых коммутаторов Extreme Networks AP410C связана с недостатками процедуры аутентификации. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, обойти существующие ограничения безопасности

Способ устранения

Использование рекомендаций производителя: https://extreme-networks.my.site.com/ExtrArticleDetail?an=000115354&q=CVE-2023-46271

Сведения записи

Дата публикации: 06.05.2024
Класс уязвимости: Уязвимость архитектуры
Статус: Подтверждена производителем
Устранение: Уязвимость устранена
Эксплойт: Данные уточняются

Уязвимое программное обеспечение

ПроизводительНазваниеВерсияПлатформа
Extreme Networks, Inc.IQ Engine (HiveOS)до 10.6r1aExtreme Networks AP30
Extreme Networks, Inc.IQ Engine (HiveOS)до 10.6r1aExtreme Networks AP122
Extreme Networks, Inc.IQ Engine (HiveOS)до 10.6r1aExtreme Networks AP122X
Extreme Networks, Inc.IQ Engine (HiveOS)до 10.6r1aExtreme Networks AP130
Extreme Networks, Inc.IQ Engine (HiveOS)до 10.6r1aExtreme Networks AP150W
Extreme Networks, Inc.IQ Engine (HiveOS)до 10.6r1aExtreme Networks AP230
Extreme Networks, Inc.IQ Engine (HiveOS)до 10.6r1aExtreme Networks AP245X
Extreme Networks, Inc.IQ Engine (HiveOS)до 10.6r1aExtreme Networks AP250
Extreme Networks, Inc.IQ Engine (HiveOS)до 10.6r1aExtreme Networks AP550
Extreme Networks, Inc.IQ Engine (HiveOS)до 10.6r1aExtreme Networks AP1130
Extreme Networks, Inc.IQ Engine (HiveOS)до 10.6r5Extreme Networks AP302W
Extreme Networks, Inc.IQ Engine (HiveOS)до 10.6r5Extreme Networks AP305C/CX
Extreme Networks, Inc.IQ Engine (HiveOS)до 10.6r5Extreme Networks AP305C-1
Extreme Networks, Inc.IQ Engine (HiveOS)до 10.6r5Extreme Networks AP410C
Extreme Networks, Inc.IQ Engine (HiveOS)до 10.6r5Extreme Networks AP410C-1
Extreme Networks, Inc.IQ Engine (HiveOS)до 10.6r5Extreme Networks AP460C
Extreme Networks, Inc.IQ Engine (HiveOS)до 10.6r5Extreme Networks AP460S6C
Extreme Networks, Inc.IQ Engine (HiveOS)до 10.6r5Extreme Networks AP460S12C
Extreme Networks, Inc.IQ Engine (HiveOS)до 10.6r5Extreme Networks AP510C/CX
Extreme Networks, Inc.IQ Engine (HiveOS)до 10.6r5Extreme Networks AP630
Extreme Networks, Inc.IQ Engine (HiveOS)до 10.6r5Extreme Networks AP650
Extreme Networks, Inc.IQ Engine (HiveOS)до 10.6r5Extreme Networks AP650X
Extreme Networks, Inc.IQ Engine (HiveOS)до 10.6r5Extreme Networks AP3000
Extreme Networks, Inc.IQ Engine (HiveOS)до 10.6r5Extreme Networks AP3000X
Extreme Networks, Inc.IQ Engine (HiveOS)до 10.6r5Extreme Networks AP4000
Extreme Networks, Inc.IQ Engine (HiveOS)до 10.6r5Extreme Networks AP4000-1
Extreme Networks, Inc.IQ Engine (HiveOS)до 10.6r5Extreme Networks AP5010
Extreme Networks, Inc.IQ Engine (HiveOS)до 10.6r5Extreme Networks AP5050D
Extreme Networks, Inc.IQ Engine (HiveOS)до 10.6r5Extreme Networks AP5050U

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.