CVE-2021-37145
Yüksək
Təsvir
Poly (keçmiş Polycom) CX5500 və CX5100 1.3.5 versiyalarında autentifikasiya olunmuş Telnet bağlantısında mövcud olan əmr injeksiyası zəifliyi hücumçuya imtiyazların yüksəldilməsi və uzaqdan kodun icrası imkanı verir. QEYD: Bu zəiflik yalnız dəstəkləyici tərəfindən artıq dəstəklənməyən məhsullara təsir edir.
CiddilikYüksək
CVSS7.2
İstismar ehtimalı—
MəhsulPoly Cx5500 Firmware
Dərc7 sen 2021
İlk görülmə7 sen 2021
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| poly cx5500_firmware | 1.3.5 | — |
| poly cx5100_firmware | 1.3.5 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.