CVE-2023-39291
ŚrednieCVSS 4.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 36 - wyżej niż 36% wszystkich znanych CVE
Streszczenie
Podatność w komponencie Connect Mobility Router MiVoice Connect do wersji 9.6.2304.102 może pozwolić uwierzytelnionemu atakującemu z podwyższonymi uprawnieniami na przeprowadzenie ataku ujawniającego informacje z powodu niewłaściwej konfiguracji.
Ocena ryzyka
Sukces ataku może umożliwić atakującemu przeglądanie informacji systemowych, co może prowadzić do dalszych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się przegląd i poprawę konfiguracji komponentu Connect Mobility Router, aby zminimalizować ryzyko ujawnienia informacji.
Inne podatności w Connect Mobility Router
Zobacz wszystkie- CVE-2023-39289Wysokie
Podatność w komponencie Connect Mobility Router systemu Mitel MiVoice Connect do wersji 9.6.2208.101 może umożliwić nieautoryzowanemu atakującemu przeprowadzenie ataku enumeracji kont z powodu niewłaściwej konfiguracji. Udany atak może pozwolić na dostęp do informacji systemowych.
- CVE-2023-39288Średnie
Podatność w komponencie Connect Mobility Router Mitel MiVoice Connect do wersji 9.6.2304.102 może umożliwić uwierzytelnionemu atakującemu z podwyższonymi uprawnieniami i dostępem do wewnętrznej sieci przeprowadzenie ataku typu injection argumentów komend z powodu niewystarczającej sanitizacji parametrów.
Oryginalny opis (angielski, źródło NVD)
A vulnerability in the Connect Mobility Router component of MiVoice Connect through 9.6.2304.102 could allow an authenticated attacker with elevated privileges to conduct an information disclosure attack due to improper configuration. A successful exploit could allow an attacker to view system information.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS