CVE-2023-39288
Orta
Təsvir
Mitel MiVoice Connect-in 9.6.2304.102 versiyadək olan Connect Mobility Router komponentindəki zəiflik, parametrlərin kifayət qədər təmizlənməməsi səbəbindən, yüksək imtiyazlara və daxili şəbəkəyə çıxışı olan autentifikasiya olunmuş hücumçunun əmr arqumenti inyeksiyası həyata keçirməsinə şərait yarada bilər. Uğurlu istismar hücumçuya şəbəkə məlumatlarına daxil olmağa və həddindən artıq şəbəkə trafiki yaratmağa imkan verə bilər.
CiddilikOrta
CVSS5.5
İstismar ehtimalı—
Məhsul
Mitel Mivoice Connect
Dərc25 avq 2023
İlk görülmə25 avq 2023
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mitel mivoice_connect | v ≤ 9.6.2304.102 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.