CVE-2022-29330
ŚrednieCVSS 4.9Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 54 - wyżej niż 54% wszystkich znanych CVE
Streszczenie
Brak kontroli dostępu w systemie kopii zapasowych Telesoft VitalPBX przed wersją 3.2.1 umożliwia atakującym dostęp do danych uwierzytelniających rozszerzeń PJSIP i SIP, kluczy kryptograficznych oraz plików poczty głosowej poprzez nieokreślone wektory.
Ocena ryzyka
Organizacja narażona jest na wyciek wrażliwych danych uwierzytelniających i kluczy kryptograficznych, co może prowadzić do nieautoryzowanego dostępu do systemu telefonicznego oraz podsłuchiwania rozmów.
Rekomendacja
Należy niezwłocznie zaktualizować Telesoft VitalPBX do wersji 3.2.1 lub nowszej, która zawiera poprawkę eliminującą brak kontroli dostępu w systemie kopii zapasowych.
Oryginalny opis (angielski, źródło NVD)
Missing access control in the backup system of Telesoft VitalPBX before 3.2.1 allows attackers to access the PJSIP and SIP extension credentials, cryptographic keys and voicemails files via unspecified vectors.