CVE-2002-0674
Təsvir
Pingtel xpressa SIP-əsaslı voice-over-IP telefonu versiya 1.2.5-dən 1.2.7.4-ə qədər olan versiyalarda aktiv olmayan administrator sessiyası üçün "vaxt aşımı" (time out) tətbiq edilmir; bu isə administrator autentifikasiyanı açıq şəkildə sona çatdırmadıqda digər istifadəçilərə administrator hərəkətlərini yerinə yetirməyə imkan verə bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| pingtel xpressa | 1.2.5, 1.2.7.4 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.