CVE-2019-7005
Yüksək
Təsvir
IP Office-in veb interfeys komponentində şəbəkəyə çıxışı olan uzaqdakı autentifikasiya olunmamış istifadəçinin həssas məlumatları əldə etməsinə potensial olaraq imkan verən zəiflik aşkar edilmişdir. IP Office-in təsirlənmiş versiyalarına aşağıdakılar daxildir: 9.x, 10.0-dan 10.1.0.7-dək və 11.0-dan 11.0.4.2-dək.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulAvaya Ip Office
Dərc7 avq 2020
İlk görülmə7 avq 2020
Zəiflik növüCWE-200Həssas məlumatın ifşası
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| avaya ip_office | 10.0 ≤ v ≤ 10.1.0.7, 11.0 ≤ v ≤ 11.0.4.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.