CVE-2021-45967
Kritik
Təsvir
Pascom Cloud Phone System-in 7.20.x versiyasından əvvəlki versiyalarında bir problem aşkar edilmişdir. NGINX və arxa plandakı Tomcat serveri arasındakı konfiqurasiya xətası, Tomcat serverində yol keçidinə (path traversal) səbəb olur və nəzərdə tutulmayan son nöqtələrin (endpoints) açılmasına gətirib çıxarır.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulPascom Cloud Phone System
Dərc18 mar 2022
İlk görülmə18 mar 2022
Necə düzəltmək olar
Yeniləyin
- igniterealtime openfire4.5.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| pascom cloud_phone_system | v ≤ 7.19 | — |
| igniterealtime openfire | v < 4.5.0, 4.5.0 | 4.5.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.