CVE-2024-55550
Təsvir
Mitel MiCollab 9.8 SP2 versiyasına qədər olan versiyalarda giriş məlumatlarına və inzibati imtiyazlara malik hücumçu, daxil edilən məlumatların kifayət qədər təmizlənməməsi səbəbindən lokal faylların oxunmasını həyata keçirə bilər. Uğurlu istismar autentifikasiya olunmuş inzibatçı hücumçuya yalnız inzibatçı giriş səviyyəsi ilə məhdudlaşdırılmış resurslara daxil olmağa imkan verə bilər və açıqlama qeyri-həssas sistem məlumatları ilə məhdudlaşır. Bu zəiflik faylların dəyişdirilməsinə və ya imtiyazların yüksəldilməsinə imkan vermir.
Necə düzəltmək olar
İstehsalçının tövsiyə etdiyi tədbirləri tətbiq edin. Tədbir yoxdursa, məhsuldan istifadəni dayandırın.
CISA son tarixi: 28 yan 2025Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mitel micollab | v ≤ 9.8.1.201 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.