CVE-2020-24593

Yüksək

Təsvir

6.1 SP5 versiyasından əvvəlki Mitel MiCloud Management Portal-da giriş məlumatlarının düzgün yoxlanılmaması səbəbindən uzaqdakı hücumçu SQL Injection hücumu həyata keçirə və istifadəçi etibarnamələrinə daxil ola bilər.

CiddilikYüksək

CVSS7.2

İstismar ehtimalı—

Məhsul

Mitel Micloud Management Portal

Dərc25 sen 2020

İlk görülmə25 sen 2020

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
mitel micloud_management_portal	v ≤ 6.0, 6.1	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.