CVE-2004-0944

Orta

Açıklama

Mitel 3300 Integrated Communications Platform (ICP) 4.2.2.11 öncesi sürümlerin web yönetim arayüzü kolayca tahmin edilebilir web oturum kimlikleri oluşturur; bu durum, uzaktaki saldırganların parentsessionid çerezi aracılığıyla diğer oturumları ele geçirmesine olanak tanır.

ÖnemOrta
CVSS5.0
İstismar olasılığı—
Ürün3300 Integrated Communications Platform (ICP)
Yayın28 Şub 2004
İlk görülme28 Şub 2004

Nasıl düzeltilir

Güncelleyin
  • Mitel 3300 Integrated Communications Platform (ICP)4.2.2.11 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
Mitel 3300 Integrated Communications Platform (ICP)Aralık belirtilmemiş4.2.2.11

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.