CVE-2023-39290
ŚrednieCVSS 4.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 36 - wyżej niż 36% wszystkich znanych CVE
Streszczenie
Podatność w komponencie Edge Gateway Mitel MiVoice Connect do wersji R19.3 SP3 (22.24.5800.0) może umożliwić uwierzytelnionemu atakującemu z podwyższonymi uprawnieniami przeprowadzenie ataku ujawniającego informacje z powodu niewłaściwej konfiguracji. Udany atak może pozwolić na przeglądanie informacji systemowych.
Ocena ryzyka
Ryzyko dla organizacji polega na możliwości ujawnienia wrażliwych informacji systemowych, co może prowadzić do dalszych ataków lub naruszenia prywatności danych.
Rekomendacja
Zaleca się przegląd i poprawę konfiguracji komponentu Edge Gateway, aby zminimalizować ryzyko ujawnienia informacji.
Oryginalny opis (angielski, źródło NVD)
A vulnerability in the Edge Gateway component of Mitel MiVoice Connect through R19.3 SP3 (22.24.5800.0) could allow an authenticated attacker with elevated privileges to conduct an information disclosure attack due to improper configuration. A successful exploit could allow an attacker to view system information.