CVE-2023-39289
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 38 - wyżej niż 38% wszystkich znanych CVE
Streszczenie
Podatność w komponencie Connect Mobility Router systemu Mitel MiVoice Connect do wersji 9.6.2208.101 może umożliwić nieautoryzowanemu atakującemu przeprowadzenie ataku enumeracji kont z powodu niewłaściwej konfiguracji. Udany atak może pozwolić na dostęp do informacji systemowych.
Ocena ryzyka
Organizacja może być narażona na ujawnienie wrażliwych informacji systemowych, co może prowadzić do dalszych ataków lub naruszenia bezpieczeństwa.
Rekomendacja
Zaleca się przegląd i poprawę konfiguracji komponentu Connect Mobility Router, aby zminimalizować ryzyko ataków enumeracyjnych.
Inne podatności w Connect Mobility Router
Zobacz wszystkie- CVE-2023-39291Średnie
Podatność w komponencie Connect Mobility Router MiVoice Connect do wersji 9.6.2304.102 może pozwolić uwierzytelnionemu atakującemu z podwyższonymi uprawnieniami na przeprowadzenie ataku ujawniającego informacje z powodu niewłaściwej konfiguracji.
- CVE-2023-39288Średnie
Podatność w komponencie Connect Mobility Router Mitel MiVoice Connect do wersji 9.6.2304.102 może umożliwić uwierzytelnionemu atakującemu z podwyższonymi uprawnieniami i dostępem do wewnętrznej sieci przeprowadzenie ataku typu injection argumentów komend z powodu niewystarczającej sanitizacji parametrów.
Oryginalny opis (angielski, źródło NVD)
A vulnerability in the Connect Mobility Router component of Mitel MiVoice Connect through 9.6.2208.101 could allow an unauthenticated attacker to conduct an account enumeration attack due to improper configuration. A successful exploit could allow an attacker to access system information.