CVE-2020-11797
Yüksek
Açıklama
Mitel MiCollab AWV'nin 8.1.2.4 ve 9.x sürümlerinden önceki 9.1.3 versiyonlarından önce gelen web konferans bileşeninin Published Area kısmındaki bir Kimlik Doğrulama Atlatma zafiyeti, yetersiz erişim doğrulaması nedeniyle kimliği doğrulanmamış bir saldırganın yetkisiz bilgilere erişmesine izin verebilir. Başarılı bir istismar, bir saldırganın hassas paylaşılan dosyalara erişmesine olanak tanıyabilir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
Mitel Micollab Audio\, Web \& Video Conferencing
Yayın26 Ağu 2020
İlk görülme26 Ağu 2020
Nasıl düzeltilir
Güncelleyin
- mitel micollab_audio\,_web_\&_video_conferencing8.1.2.4, 9.1.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mitel micollab_audio\,_web_\&_video_conferencing | v < 8.1.2.4, 9.0 ≤ v < 9.1.3 | 8.1.2.4, 9.1.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.