CVE-2014-2650

Kritik

Təsvir

Unify OpenStage / OpenScape Desk Phone IP-nin V3 R3.11.0 SIP versiyasından əvvəlki versiyalarının veb əsaslı idarəetmə interfeysində ƏS əmrinin inyeksiyası zəifliyi mövcuddur.

CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulAtos Openstage 80 Firmware
Dərc9 yan 2020
İlk görülmə9 yan 2020

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
atos openstage_80_firmwarev3—
atos openstage_80_g_firmwarev3—
atos openstage_60_g_firmwarev3—
atos openstage_60_firmwarev3—
atos openstage_40_firmwarev3—
atos openstage_40_g_firmwarev3—
atos openstage_20_e_firmwarev3—
atos openstage_20_firmwarev3—
atos openstage_20_g_firmwarev3—
atos openstage_15_firmwarev3—
atos openstage_15_g_firmwarev3—
atos openstage_5_firmwarev3—
atos openscape_desk_phone_ip_35g_firmwarev3—
atos openscape_desk_phone_ip_35g_eco_firmwarev3—
atos openscape_desk_phone_ip_55g_firmwarev3—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2014-2650 · Atos Openstage 80 Firmware · Dark Radar