CVE-2020-24692
Yüksek
Açıklama
Mitel MiContact Center Business 9.3.0.0 öncesindeki Ignite portalı, yetersiz girdi doğrulaması nedeniyle bir saldırganın rastgele betikler çalıştırmasına izin verebilir, diğer adıyla XSS. Başarılı bir istismar, bir saldırganın kullanıcı oturumuna erişim sağlamasına olanak tanıyabilir.
ÖnemYüksek
CVSS7.1
İstismar olasılığı—
Ürün
Mitel Micontact Center Business
Yayın25 Eyl 2020
İlk görülme25 Eyl 2020
Nasıl düzeltilir
Güncelleyin
- mitel micontact_center_business9.3.0.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mitel micontact_center_business | v < 9.3.0.0 | 9.3.0.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.