CVE-2024-41713
Təsvir
Mitel MiCollab-ın 9.8 SP1 FP2 (9.8.1.201) versiyadək olan NuPoint Unified Messaging (NPM) komponentindəki zəiflik, giriş məlumatlarının kifayət qədər yoxlanılmaması səbəbindən autentifikasiya olunmamış hücumçunun yol keçidi (path traversal) hücumu həyata keçirməsinə şərait yarada bilər. Uğurlu istismar icazəsiz girişə imkan verərək hücumçunun istifadəçi məlumatlarını və sistem konfiqurasiyalarını görməsinə, korlamağına və ya silməsinə səbəb ola bilər.
Necə düzəltmək olar
İstehsalçının tövsiyə etdiyi tədbirləri tətbiq edin. Tədbir yoxdursa, məhsuldan istifadəni dayandırın.
CISA son tarixi: 28 yan 2025Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mitel micollab | v ≤ 9.8.1.201 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.