CVE-2007-3010
KritikAktiv istismar edilir (CISA KEV)
Təsvir
Alcatel OmniPCX Enterprise Communication Server R7.1 və daha əvvəlki versiyalardakı Unified Maintenance Tool-da yerləşən masterCGI, uzaqdakı hücumçulara ping əməliyyatı zamanı user parametrində shell meta simvollarından istifadə etməklə ixtiyari əmrləri icra etməyə imkan verir.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulAlcatel OmniPCX Enterprise
Dərc18 sen 2007
İlk görülmə18 sen 2007
KEV-ə əlavə15 apr 2022
Zəiflik növüCWE-77Əmr inyeksiyası
Necə düzəltmək olar
CISA-nın tələb etdiyi tədbir
İstehsalçının dərc etdiyi yeniləmələri tətbiq edin.
CISA son tarixi: 6 may 2022Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| al-enterprise omnipcx_enterprise_communication_server | v ≤ 7.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.