CVE-2023-39292
Kritik
Açıklama
MiVoice Office 400 SMB Controller'ın 1.2.5.23 sürümü dahil versiyonlarında, kötü niyetli bir aktörün hassas bilgilere erişmesine ve rastgele veritabanı ile yönetim işlemleri yürütmesine izin verebilecek bir SQL Injection zafiyeti tespit edilmiştir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
Ürün
Mitel Mivoice Office
Yayın14 Ağu 2023
İlk görülme14 Ağu 2023
Zayıflık türüCWE-89SQL enjeksiyonu
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mitel mivoice_office_400 | v ≤ 7.0.9281 | — |
| mitel mivoice_office_400_smb_controller_firmware | v ≤ 1.2.5.23 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.