CVE-2021-26714
Kritik
Təsvir
Mitel MiContact Center Enterprise-in 9.4 versiyasından əvvəlki Enterprise License Manager portalında çatışmaz giriş nəzarəti səbəbindən istifadəçinin məhdudlaşdırılmış fayllara və qovluqlara daxil olması mümkün ola bilərdi. Uğurlu istismar hücumçuya Directory Traversal vasitəsilə tətbiq məlumatlarını görmək və dəyişdirmək imkanı verə bilərdi.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
Məhsul
Mitel Micontact Center Enterprise
Dərc29 mar 2021
İlk görülmə29 mar 2021
Necə düzəltmək olar
Yeniləyin
- mitel micontact_center_enterprise9.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mitel micontact_center_enterprise | v < 9.4 | 9.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.