CVE-2023-0348
Yüksek
Açıklama
Akuvox E11 doğrudan SIP aramalarına izin vermektedir. SIP sunucuları tarafından herhangi bir erişim kontrolü uygulanmamaktadır; bu durum, bir saldırganın Akuvox içindeki herhangi bir cihazla iletişime geçerek başka herhangi bir cihazı arayabilmesine olanak tanıyabilir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünAkuvox E11 Firmware
Yayın13 Mar 2023
İlk görülme13 Mar 2023
Zayıflık türüCWE-284Hatalı erişim denetimi
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| akuvox e11_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.