CVE-2007-3010
KritikAktif istismar ediliyor (CISA KEV)
Açıklama
Alcatel OmniPCX Enterprise Communication Server R7.1 ve önceki sürümlerdeki Unified Maintenance Tool içerisindeki masterCGI, uzak saldırganların bir ping işlemi sırasında user parametresindeki kabuk meta karakterleri aracılığıyla rastgele komutlar çalıştırmasına olanak tanır.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünAlcatel OmniPCX Enterprise
Yayın18 Eyl 2007
İlk görülme18 Eyl 2007
KEV'e eklenme15 Nis 2022
Zayıflık türüCWE-77Komut enjeksiyonu
Nasıl düzeltilir
CISA'nın istediği eylem
Üreticinin yayımladığı güncellemeleri uygulayın.
CISA son tarihi: 6 May 2022Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| al-enterprise omnipcx_enterprise_communication_server | v ≤ 7.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.