CVE-2024-41710
Yüksek CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 7.2
- EPSS
- 41.6%
- CWE
- CWE-88
- KEV Durumu
- Evet
Yayım tarihi: 12 Ağustos 2024 · CISA KEV son iyileştirme tarihi: 5 Mart 2025
Etkilenen: mitel 6970_firmware
Mitel 6800 Serisi, 6900 Serisi ve 6900w Serisi SIP Telefonları ile 6970 Konferans Birimi dahil olmak üzere R6.4.0.HF1 (R6.4.0.136) sürümüne kadar bir zafiyet, yönetici ayrıcalığına sahip yetkilendirilmiş bir saldırgana, boot işlemi sırasında yetersiz parametre temizleme nedeniyle bir argüman enjeksiyon saldırısı gerçekleştirmesine olanak tanıyabilir. Başarılı bir istismar, saldırgana sistem kapsamında keyfi komutları çalıştırma olanağı sağlayabilir.
Orijinal açıklama (İngilizce)
A vulnerability in the Mitel 6800 Series, 6900 Series, and 6900w Series SIP Phones, including the 6970 Conference Unit, through R6.4.0.HF1 (R6.4.0.136) could allow an authenticated attacker with administrative privilege to conduct an argument injection attack, due to insufficient parameter sanitization during the boot process. A successful exploit could allow an attacker to execute arbitrary commands within the context of the system.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.