CVE-2022-2975
Yüksək
Təsvir
Avaya Aura Application Enablement Services veb tətbiqində zəif icazələrlə bağlı boşluq aşkar edilmişdir ki, bu da inzibati istifadəçiyə hesabları dəyişdirməyə və nəticədə root istifadəçisi kimi ixtiyari kodun icrasına şərait yaradır. Bu problem Application Enablement Services-in 8.0.0.0-dan 8.1.3.4-ə qədər və 10.1.0.0-dan 10.1.0.1-ə qədər olan versiyalarına təsir edir. 8.0.0.0-dan əvvəlki versiyalar istehsalat dəstəyinin sonuna çatmışdır və qiymətləndirilməmişdir.
CiddilikYüksək
CVSS7.7
İstismar ehtimalı—
MəhsulAvaya Aura Application Enablement Services
Dərc6 okt 2022
İlk görülmə6 okt 2022
Zəiflik növüCWE-269Səlahiyyətlərin yanlış idarəsi
Necə düzəltmək olar
Yeniləyin
- avaya aura_application_enablement_services8.1.3.5, 10.1.0.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| avaya aura_application_enablement_services | 8.0.0.0 ≤ v < 8.1.3.5, 10.1.0.0 ≤ v < 10.1.0.2 | 8.1.3.5, 10.1.0.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.