Към съдържанието
Търсене

CVE-2024-41710: инжекция

6.8

CVSS 3.1

41,6%

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Да

Атакува се

в каталога KEV от 12 февруари 2025

Атакува се в момента

184 дни

Време до експлоатация

след публикуването

Атакува се от съседна мрежа, без особени условия, с администраторски права и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: активно се експлоатира
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A vulnerability in the Mitel 6800 Series, 6900 Series, and 6900w Series SIP Phones, including the 6970 Conference Unit, through R6.4.0.HF1 (R6.4.0.136) could allow an authenticated attacker with administrative privilege to conduct an argument injection attack, due to insufficient parameter sanitization during the boot process. A successful exploit could allow an attacker to execute arbitrary commands within the context of the system.

Засегнати продукти

  • n/a n/a: n/a
  • mitel: още 9 продукта, добавени от mitel

    6940_sip_firmware, 6905_sip_firmware, 6910_sip_firmware, 6915_sip_firmware, 6920_sip_firmware, 6920w_sip_firmware, 6930w_sip_firmware, 6940w_sip_firmware, 6970_conference_firmware

Вид слабост

История

  • 12 август 2024 Публикувано

Първоизточници

CVE-2024-41710: инжекция | freedomonline.bg