CVE-2020-7037
Yüksək
Təsvir
Avaya Equinox Conferencing-in Media Server komponentindəki XML Xarici Entitetlər (XXE) zəifliyi autentifikasiya olunmuş uzaq hücumçuya təsirlənmiş sistemdə saxlanılan məlumatlara oxuma girişini əldə etməyə və ya hətta potensial olaraq xidmətdən imtinaya səbəb ola bilər. Avaya Equinox Conferencing-in təsirlənmiş versiyalarına 9.1.11-dən əvvəlki bütün 9.x versiyaları daxildir. Equinox Conferencing hazırda Avaya Meetings Server kimi təklif olunur.
CiddilikYüksək
CVSS8.1
İstismar ehtimalı—
MəhsulAvaya Equinox Conferencing
Dərc28 apr 2021
İlk görülmə28 apr 2021
Zəiflik növüCWE-611XML xarici obyekt (XXE)
Necə düzəltmək olar
Yeniləyin
- avaya equinox_conferencing9.1.11 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| avaya equinox_conferencing | 9.0.0 ≤ v < 9.1.11 | 9.1.11 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.