CVE-2020-7034
Yüksek
Açıklama
Avaya Session Border Controller for Enterprise üzerindeki bir komut enjeksiyonu zafiyeti, kimliği doğrulanmış uzak bir saldırganın özel olarak hazırlanmış mesajlar göndermesine ve etkilenen sistem ayrıcalıklarıyla rastgele komutlar çalıştırmasına izin verebilir. Avaya Session Border Controller for Enterprise'ın etkilenen sürümleri arasında 7.x ile 8.0 ve 8.1.1.x arası yer almaktadır.
ÖnemYüksek
CVSS7.2
İstismar olasılığı—
ÜrünAvaya Session Border Controller For Enterprise
Yayın23 Nis 2021
İlk görülme23 Nis 2021
Zayıflık türüCWE-78İşletim sistemi komut enjeksiyonu
Nasıl düzeltilir
Güncelleyin
- avaya session_border_controller_for_enterprise8.1.2.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| avaya session_border_controller_for_enterprise | 7.0 ≤ v < 8.1.2.0 | 8.1.2.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.