漏洞标题
N/A
漏洞描述信息
嵌入式Chromium浏览器中的CWE-552漏洞（外部方可访问的文件或目录）使得物理攻击者能够任意下载/上传文件至/从文件系统，对设备的机密性、完整性和可用性造成不明影响。此问题影响以下版本：AiLux imx6 bundle低于imx6_1.0.7-2.
CVSS信息
CVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
漏洞类别
危险类型文件的不加限制上传
漏洞标题
N/A
漏洞描述信息
A CWE-552 “Files or Directories Accessible to External Parties” vulnerability in the embedded Chromium browser allows a physical attacker to arbitrarily download/upload files to/from the file system, with unspecified impacts to the confidentiality, integrity, and availability of the device. This issue affects: AiLux imx6 bundle below version imx6_1.0.7-2.
CVSS信息
CVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
漏洞类别
对外部实体的文件或目录可访问
漏洞标题
AiLux imx6 安全漏洞
漏洞描述信息
AiLux imx6是AiLux公司的一个计算模块。 AiLux imx6 bundle imx6_1.0.7-2之前版本存在安全漏洞，该漏洞源于洞允许物理攻击者任意从文件系统下载/上传文件，对设备的机密性、完整性和可用性产生未指定的影响。
CVSS信息
N/A
漏洞类别
其他