Optigo Networksが提供するONS-S8 Spectra Aggregation Switchには、複数の脆弱性が存在します。

• ONS-S8 Spectra Aggregation Switch 1.3.7およびそれ以前

Optigo Networksが提供するONS-S8 Spectra Aggregation Switchには、次の複数の脆弱性が存在します。

• PHPリモートファイルインクルージョン（CWE-98）－CVE-2024-41925
• 弱い認証（CWE-1390）－CVE-2024-45367

脆弱性を悪用された場合、次のような影響を受ける可能性があります。

• ディレクトリにアクセスされたり、認証を回避されたり、リモートコードを実行される（CVE-2024-41925）
• パスワードなしで認証をバイパスされる（CVE-2024-45367）

ワークアラウンドを実施する
開発者は、ワークアラウンドの適用を推奨しています。
詳細は、CISAが提供する情報を確認していただくか、開発者にお問い合わせください。