CVE-2022-2975
Yüksek
Açıklama
Avaya Aura Application Enablement Services web uygulamasında zayıf izinlerle ilgili bir güvenlik açığı tespit edilmiştir; bu durum, yönetici yetkisine sahip bir kullanıcının hesapları değiştirmesine ve sonuç olarak root kullanıcısı olarak rastgele kod çalıştırmasına olanak tanır. Bu sorun, Application Enablement Services 8.0.0.0 ile 8.1.3.4 arasındaki ve 10.1.0.0 ile 10.1.0.1 arasındaki sürümleri etkilemektedir. 8.0.0.0 öncesindeki sürümlerin üretim desteği sona ermiş olduğundan değerlendirilmemiştir.
ÖnemYüksek
CVSS7.7
İstismar olasılığı—
ÜrünAvaya Aura Application Enablement Services
Yayın6 Eki 2022
İlk görülme6 Eki 2022
Zayıflık türüCWE-269Hatalı yetki yönetimi
Nasıl düzeltilir
Güncelleyin
- avaya aura_application_enablement_services8.1.3.5, 10.1.0.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| avaya aura_application_enablement_services | 8.0.0.0 ≤ v < 8.1.3.5, 10.1.0.0 ≤ v < 10.1.0.2 | 8.1.3.5, 10.1.0.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.