CVE-2024-52882
Orta
Açıklama
AudioCodes One Voice Operations Center (OVOC) 8.4.582 öncesi sürümlerde bir sorun tespit edilmiştir. Devices API üzerinden gelen girdilerin uygun şekilde etkisiz hale getirilmemesi nedeniyle, bir saldırgan oturum açmış yönetici oturumlarına saldırmak için kötü amaçlı JavaScript kodu (XSS) enjekte edebilir.
ÖnemOrta
CVSS6.1
İstismar olasılığı—
ÜrünAudiocodes One Voice Operations Center
Yayın7 Şub 2025
İlk görülme7 Şub 2025
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Güncelleyin
- audiocodes one_voice_operations_center8.4.582 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| audiocodes one_voice_operations_center | v < 8.4.582 | 8.4.582 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.