CVE-2019-9231
Yüksek
Açıklama
AudioCodes Mediant 500L-MSBR, 500-MBSR, M800B-MSBR ve 800C-MSBR cihazlarının 7.20A.202.307 öncesindeki donanım yazılımı sürümlerinde bir sorun tespit edilmiştir. Yönetim web arayüzündeki bir Siteler Arası İstek Sahteciliği (CSRF) zafiyeti, CSRFProtection=1 ayarının varsayılan olmaması ve belgelenmemiş olması nedeniyle uzaktaki saldırganların kötü niyetli ve yetkisiz işlemler gerçekleştirmesine olanak tanır.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünAudiocodes Mediant 500l-msbr Firmware
Yayın18 Tem 2019
İlk görülme18 Tem 2019
Nasıl düzeltilir
Güncelleyin
- audiocodes mediant_500l-msbr_firmwaref7.20a.202.307 ya da sonraki bir sürüm
- audiocodes mediant_500-mbsr_firmwaref7.20a.202.307 ya da sonraki bir sürüm
- audiocodes mediant_m800b-msbr_firmwaref7.20a.202.307 ya da sonraki bir sürüm
- audiocodes mediant_800c-msbr_firmwaref7.20a.202.307 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| audiocodes mediant_500l-msbr_firmware | f7.20a ≤ v < f7.20a.202.307 | f7.20a.202.307 |
| audiocodes mediant_500-mbsr_firmware | f7.20a ≤ v < f7.20a.202.307 | f7.20a.202.307 |
| audiocodes mediant_m800b-msbr_firmware | f7.20a ≤ v < f7.20a.202.307 | f7.20a.202.307 |
| audiocodes mediant_800c-msbr_firmware | f7.20a ≤ v < f7.20a.202.307 | f7.20a.202.307 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.