CVE-2019-7632
Yüksek
Açıklama
LifeSize Team, Room, Passport ve Networker 220 cihazları, support/mtusize.php dosyasındaki mtu_size parametresinde kullanılan kabuk meta karakterleri ile kanıtlandığı üzere, Kimliği Doğrulanmış Uzaktan İşletim Sistemi Komut Enjeksiyonuna izin vermektedir. CLI hesabı için varsayılan LifeSize parolası bazen kimlik doğrulama için kullanılabilmektedir.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünLifesize Team 220 Firmware
Yayın8 Şub 2019
İlk görülme8 Şub 2019
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| lifesize team_220_firmware | Aralık belirtilmemiş | — |
| lifesize passport_220_firmware | Aralık belirtilmemiş | — |
| lifesize networker_220_firmware | Aralık belirtilmemiş | — |
| lifesize room_220_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.