CVE-2023-39291
ŚrednieCVSS 4.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 36 - wyżej niż 36% wszystkich znanych CVE
Streszczenie
Podatność w komponencie Connect Mobility Router MiVoice Connect do wersji 9.6.2304.102 może pozwolić uwierzytelnionemu atakującemu z podwyższonymi uprawnieniami na przeprowadzenie ataku ujawniającego informacje z powodu niewłaściwej konfiguracji.
Ocena ryzyka
Sukces ataku może umożliwić atakującemu przeglądanie informacji systemowych, co może prowadzić do dalszych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się przegląd i poprawę konfiguracji komponentu Connect Mobility Router, aby zminimalizować ryzyko ujawnienia informacji.
Oryginalny opis (angielski, źródło NVD)
A vulnerability in the Connect Mobility Router component of MiVoice Connect through 9.6.2304.102 could allow an authenticated attacker with elevated privileges to conduct an information disclosure attack due to improper configuration. A successful exploit could allow an attacker to view system information.