Furukawa RCE 和 HTML 注入漏洞发布

[nurnobi40]

最近，我们的客户 Furukawa Electric LatAm 的产品中发现了一些漏洞。在本文中，我们将描述安全团队如何处理该事件以及如何解决该问题。

这些漏洞是在我们的团队进行安全分析时发现的，旨在识别和预防可能对客户造成的安全风险。产品中发现的问题可能允许恶意攻击者利用此漏洞。

在发现漏洞后，我们的安全团队立即通过清晰透明的沟通及时通知客户有关此漏洞的信息。我们共同努力确定了漏洞的范围并开发了修复补丁，该补丁在实施前经过了测试和验证。

发现的漏洞被称为远程代码执行（RCE），这是一种允许攻击者远程执行恶意代码的软件系统缺陷，以及HTML注入，这是一种当攻击者可以将恶意HTML代码注入网页然后显示给用户时发生的安全漏洞。

CVE（通用漏洞暴露）是一个旨在披露设备和组织中常见 印度电报号码数据库 漏洞的计划。一旦发现这些漏洞，就会将其公布，以帮助社区提高信息安全性。本文提到的漏洞是在古河电工拉美公司（Furukawa Electric LatAm）的 LD420-10R、LD421-21W、LD421-21WV 和 423-41W/AC 产品中发现的。这些漏洞被定义为 CVE，并注册于以下 ID：

CVE-2021-37384
CVE-2021-37386
幸运的是，由于双方团队的合作和承诺，古河电工拉美公司的开发团队能够按时实施补丁。该漏洞已得到修复，没有造成任何其他事故，避免了对公司造成潜在损害。

这种情况强化了网络安全的重要性以及确保我们的合作伙伴始终受到保护免受潜在威胁的承诺。我公司将继续进行安全分析，并与客户合作解决发现的任何漏洞，始终致力于持续改进安全性。

我们感谢古河电工拉特美公司为解决这一问题所提供的合作，并期待继续共同努力，维护高质量的网络安全，这是双方的首要任务。

最近，我们的客户 Furukawa Eletric LatAm 的产品中发现了一些漏洞。在本文中，我们将详细介绍安全团队如何处理该事件以及如何解决该问题。

这些漏洞是在我们的团队进行安全分析时发现的，旨在识别和防止可能对客户造成的安全风险。产品中发现的问题允许恶意攻击者利用此漏洞。

在发现漏洞后，我们的安全团队立即通过清晰透明的沟通及时通知客户该问题。我们共同努力确定了漏洞的范围并开发了修复补丁，该补丁在部署前经过了测试和验证。

发现的漏洞包括 RCE（一种软件系统缺陷，允许攻击者远程执行恶意代码）和 HTML 注入（一种安全漏洞，当攻击者能够将恶意 HTML 代码注入显示给其他用户的网页时发生）。

CVE（通用漏洞披露）是一个旨在发布设备和组织中常见漏洞的计划。一旦发现这些漏洞，就会将其公布，目的是帮助社区提高信息安全。本文讨论的漏洞是在古河电工拉美公司的 LD420-10R、LD421-21W、LD421-21WV 和 423-41W/AC 产品中发现的。这些漏洞已被定义为 CVE，并已注册以下 ID：

CVE-2021-37384
CVE-2021-37386
幸运的是，由于双方团队的合作和承诺，古河电工拉美开发团队能够及时实施补丁。该漏洞已得到修复，没有发生任何进一步的事件，从而避免了对公司造成潜在损害。

这种情况强调了网络安全的重要性以及我们确保客户始终免受潜在威胁的承诺。我公司将继续进行安全分析，并与客户合作修复发现的任何漏洞，始终致力于持续改进安全性。

我们感谢古河电工拉美公司为解决这一问题所提供的合作，并期待继续共同努力，维护高质量的网络安全，这是双方的首要任务。