6.9
CVSS 4.0
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се локално, без особени условия, без вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
The Cloud MQTT service of the affected products supports wildcard topic subscription which could allow an attacker to obtain sensitive information from tapping the service communications.
Засегнати продукти
- New Rock Technologies OM500 IP-PBX: All
- New Rock Technologies MX8G VoIP Gateway: All
- New Rock Technologies NRP1302/P Desktop IP Phone: All
Вид слабост
История
- 30 януари 2025 Публикувано