CVE-2019-20025
Açıklama
NEC SV9100 yazılımının belirli sürümleri, kimliği doğrulanmamış uzak bir saldırganın, etkilenen bir sürümü çalıştıran cihaza sabit kodlanmış bir kullanıcı adı ve şifre ile giriş yapmasına izin verebilir; bu durum Statik Kimlik Bilgisi Zafiyeti olarak da bilinir. Zafiyet, üretici ayrıcalık düzeyine sahip belgelenmemiş bir kullanıcı hesabından kaynaklanmaktadır. Bir saldırgan, bu hesabı kullanarak etkilenen bir cihaza uzaktan giriş yaparak bu zafiyeti istismar edebilir. Başarılı bir istismar, saldırganın cihaza üretici düzeyinde erişimle giriş yapmasına olanak tanıyabilir. Bu zafiyet, 6.0 veya daha yüksek yazılım sürümünü çalıştıran SV9100 PBX'leri etkilemektedir. Bu zafiyet, 6.0 öncesindeki SV9100 yazılım sürümlerini etkilememektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| nec sv9100_firmware | 6.0 ≤ v | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.