CVE-2025-49088

Orta

Açıklama

Pexip Infinity 32.0 ile 37.1 arasındaki sürümlerde (37.2 öncesi), Teams SIP Guest Join için OTJ (One Touch Join) belirli yapılandırmalarında, OTJ hizmetinde Hatalı Girdi Doğrulama bulunmaktadır ve bu durum uzak bir saldırganın özel hazırlanmış bir takvim daveti aracılığıyla yazılımın iptal edilmesini tetiklemesine olanak tanıyarak hizmet reddine yol açmaktadır.

ÖnemOrta
CVSS5.9
İstismar olasılığı—
ÜrünPexip Infinity
Yayın25 Ara 2025
İlk görülme25 Ara 2025
Zayıflık türüCWE-617CWE-617

Nasıl düzeltilir

Güncelleyin
  • pexip pexip_infinity37.2 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
pexip pexip_infinity32.0 ≤ v < 37.237.2

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.