CVE-2014-2650
Kritik
Açıklama
Unify OpenStage / OpenScape Desk Phone IP V3 R3.11.0 SIP öncesi sürümlerde, web tabanlı yönetim arayüzünde bir OS komut enjeksiyonu zafiyeti bulunmaktadır.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünAtos Openstage 80 Firmware
Yayın9 Oca 2020
İlk görülme9 Oca 2020
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| atos openstage_80_firmware | v3 | — |
| atos openstage_80_g_firmware | v3 | — |
| atos openstage_60_g_firmware | v3 | — |
| atos openstage_60_firmware | v3 | — |
| atos openstage_40_firmware | v3 | — |
| atos openstage_40_g_firmware | v3 | — |
| atos openstage_20_e_firmware | v3 | — |
| atos openstage_20_firmware | v3 | — |
| atos openstage_20_g_firmware | v3 | — |
| atos openstage_15_firmware | v3 | — |
| atos openstage_15_g_firmware | v3 | — |
| atos openstage_5_firmware | v3 | — |
| atos openscape_desk_phone_ip_35g_firmware | v3 | — |
| atos openscape_desk_phone_ip_35g_eco_firmware | v3 | — |
| atos openscape_desk_phone_ip_55g_firmware | v3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.