CVE-2019-11999
Orta
Açıklama
HPE OpenCall Media Platform (OCMP) üzerinde uzaktan rastgele dosya indirme ve siteler arası betik çalıştırma (XSS) ile sonuçlanan potansiyel güvenlik zafiyetleri tespit edilmiştir. HPE, etkilenen OCMP sürümlerindeki zafiyeti gidermek için aşağıdaki güncellemeleri kullanıma sunmuştur. * OCMP sürüm 4.4.X için - lütfen OCMP 4.4.8 sürümüne yükseltin ve ardından RP806'yı yükleyin * OCMP 4.5.x için lütfen gerekli yazılım güncellemelerini almak üzere HPE Teknik Destek ekibiyle iletişime geçin.
ÖnemOrta
CVSS6.9
İstismar olasılığı—
ÜrünHpe Opencall Media Platform
Yayın16 Nis 2020
İlk görülme16 Nis 2020
Nasıl düzeltilir
Güncelleyin
- hpe opencall_media_platform4.4.8, 4.5.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| hpe opencall_media_platform | 4.4.0 ≤ v < 4.4.8, 4.5.0 ≤ v < 4.5.2 | 4.4.8, 4.5.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.