Към съдържанието

CVE-2024-31967: заобикаляне на вход и права

9.1

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

A vulnerability on Mitel 6800 Series and 6900 Series SIP Phones through 6.3 SP3 HF4, 6900w Series SIP Phone through 6.3.3, and 6970 Conference Unit through 5.1.1 SP8 allows an unauthenticated attacker to conduct an unauthorized access attack due to improper access control. A successful exploit could allow an attacker to gain unauthorized access to user information or the system configuration.

Засегнати продукти

  • n/a n/a: n/a
  • mitel: още 3 продукта, добавени от mitel

    6800_series_sip_phones, 6900_series_sip_phones, 6970_conference_unit

Вид слабост

История

  • 2 май 2024 Публикувано

Други уязвимости в n/a n/a

Първоизточници

CVE-2024-31967: заобикаляне на вход и права | freedomonline.bg