CVE-2022-31784
Kritik
Təsvir
MiVoice Business-in 9.3 PR1 və MiVoice Business Express-in 8.0 SP3 PR3 versiyaları daxil olmaqla idarəetmə interfeysindəki zəiflik, URL parametrlərinin kifayət qədər yoxlanılmaması səbəbindən autentifikasiya olunmamış hücumçunun (idarəetmə interfeysinə şəbəkə çıxışı olan) bufer daşması hücumu həyata keçirməsinə şərait yarada bilər. Uğurlu istismar ixtiyari kodun icrasına imkan verə bilər.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
Məhsul
Mitel Mivoice Business
Dərc17 iyn 2022
İlk görülmə17 iyn 2022
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mitel mivoice_business | v ≤ 9.3.0.27 | — |
| mitel mivoice_business_express | v ≤ 8.1.2.801 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.