CVE-2025-27827
Təsvir
Mitel MiContact Center Business-in 10.2.0.3 versiyadək olan köhnə çat komponentindəki zəiflik, sessiya məlumatlarının yanlış idarə olunması səbəbindən autentifikasiya olunmamış hücumçunun məlumat sızdırma hücumu həyata keçirməsinə şərait yarada bilər. Uğurlu istismar üçün istifadəçi qarşılıqlı əlaqəsi tələb olunur və bu, hücumçuya həssas məlumatlara giriş imkanı verərək aktiv çat otaqlarına icazəsiz daxil olmağa, çat məlumatlarını oxumağa və aktiv çat sessiyası zamanı mesajlar göndərməyə imkan verə bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Mitel MiContact Center Business | v ≤ 10.2.0.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.