CVE-2024-31967
Açıklama
Mitel 6800 Serisi ve 6900 Serisi SIP Telefonların 6.3 SP3 HF4 sürümüne kadar olan versiyonlarında, 6900w Serisi SIP Telefonun 6.3.3 sürümüne kadar olan versiyonlarında ve 6970 Konferans Ünitesinin 5.1.1 SP8 sürümüne kadar olan versiyonlarında bulunan bir güvenlik açığı, hatalı erişim kontrolü nedeniyle kimliği doğrulanmamış bir saldırganın yetkisiz erişim saldırısı gerçekleştirmesine olanak tanır. Başarılı bir istismar, bir saldırganın kullanıcı bilgilerine veya sistem konfigürasyonuna yetkisiz erişim sağlamasına izin verebilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mitel 6800_series_sip_phones | v ≤ 6.3 | — |
| mitel 6900_series_sip_phones | v ≤ 6.3.3 | — |
| mitel 6970_conference_unit | v ≤ 5.1.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.