CVE-2024-36446
Yüksək
Təsvir
Mitel MiVoice MX-ONE-un 7.6 SP1 daxil olmaqla provisioning manager komponenti, düzgün olmayan giriş nəzarəti səbəbindən autentifikasiya olunmuş hücumçunun autentifikasiyadan yan keçmə hücumunu həyata keçirməsinə imkan verə bilər. Uğurlu istismar hücumçunun avtorizasiya sxemindən yan keçməsinə imkan verə bilər.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
Məhsul
Mitel Mivoice Mx-one
Dərc13 avq 2024
İlk görülmə13 avq 2024
Necə düzəltmək olar
Yeniləyin
- mitel mivoice_mx-one7.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mitel mivoice_mx-one | v < 7.6, 7.6 | 7.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.