CVE-2020-10211
Kritik
Təsvir
Mitel MiVoice Connect-in 19.1 SP1 versiyasından əvvəlki UCB komponentində uzaqdan kodun icrası zəifliyi, URL parametrlərinin kifayət qədər yoxlanılmaması səbəbindən autentifikasiya olunmamış uzaq hücumçunun ixtiyari skriptləri icra etməsinə şərait yarada bilər. Uğurlu istismar hücumçuya həssas məlumatlara giriş əldə etməyə imkan verə bilər.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
Məhsul
Mitel Mivoice Connect
Dərc17 apr 2020
İlk görülmə17 apr 2020
Necə düzəltmək olar
Yeniləyin
- mitel mivoice_connect22.11.4900.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mitel mivoice_connect | v < 22.11.4900.0 | 22.11.4900.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.