Katalog CVE
CVE-2017-6551
KrytyczneStreszczenie
Pexip Infinity przed wersją 14.2 pozwala zdalnym atakującym na spowodowanie odmowy usługi (ponowne uruchomienie usługi) lub wykonanie dowolnego kodu poprzez wektory związane z Węzłami Konferencyjnymi.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do zakłócenia działania systemu lub przejęcia kontroli nad nim, co może prowadzić do poważnych konsekwencji dla organizacji.
Rekomendacja
Zaleca się aktualizację Pexip Infinity do wersji 14.2 lub nowszej, aby zniwelować tę podatność.
Oryginalny opis (angielski, źródło NVD)
Pexip Infinity before 14.2 allows remote attackers to cause a denial of service (service restart) or execute arbitrary code via vectors related to Conferencing Nodes.