CVE-2023-50015
Yüksek
Açıklama
Grandstream GXP14XX 1.0.8.9 ve GXP16XX 1.0.7.13 sürümlerinde, uzak saldırganların bir son kullanıcı oturum kimliği (session-identity) belirteci kullanarak hatalı erişim kontrolü aracılığıyla yetki yükseltmesine olanak tanıyan bir sorun keşfedilmiştir.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünGrandstream Gxp1405 Firmware
Yayın9 Mar 2024
İlk görülme9 Mar 2024
Zayıflık türüCWE-250CWE-250
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| grandstream gxp1405_firmware | v ≤ 1.0.8.9 | — |
| grandstream gxp1610_firmware | v ≤ 1.0.7.13 | — |
| grandstream gxp1615_firmware | v ≤ 1.0.7.13 | — |
| grandstream gxp1620_firmware | v ≤ 1.0.7.13 | — |
| grandstream gxp1625_firmware | v ≤ 1.0.7.13 | — |
| grandstream gxp1628_firmware | v ≤ 1.0.7.13 | — |
| grandstream gxp1630_firmware | v ≤ 1.0.7.13 | — |
| grandstream gxp1400_firmware | v ≤ 1.0.8.9 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.