CVE-2018-15614
Orta
Açıklama
IP Office'in one-x Portal bileşenindeki bir güvenlik açığı, kimliği doğrulanmış bir kullanıcının Conference Scheduler Service içindeki alanlar aracılığıyla diğer uygulama kullanıcılarını etkileyebilecek depolanmış siteler arası betik çalıştırma (XSS) saldırıları gerçekleştirmesine izin verebilir. Etkilenen IP Office sürümleri arasında 10.0 ile 10.1 SP3 arası ve 11.0 SP1 öncesindeki 11.0 sürümleri yer almaktadır.
ÖnemOrta
CVSS6.8
İstismar olasılığı—
ÜrünAvaya Ip Office
Yayın23 Oca 2019
İlk görülme23 Oca 2019
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| avaya ip_office | 10.0, 10.1, 11.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.