CVE-2023-39292
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 40 - wyżej niż 40% wszystkich znanych CVE
Streszczenie
Zidentyfikowano podatność typu SQL Injection w kontrolerze MiVoice Office 400 SMB w wersji do 1.2.5.23, która może umożliwić złośliwemu aktorowi dostęp do wrażliwych informacji oraz wykonywanie dowolnych operacji na bazie danych i zarządzaniu.
Ocena ryzyka
Podatność ta może prowadzić do ujawnienia poufnych danych oraz nieautoryzowanego dostępu do systemu, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację kontrolera MiVoice Office 400 SMB do najnowszej wersji, aby usunąć tę podatność oraz przeprowadzenie audytu bezpieczeństwa systemu.
Oryginalny opis (angielski, źródło NVD)
A SQL Injection vulnerability has been identified in the MiVoice Office 400 SMB Controller through 1.2.5.23 which could allow a malicious actor to access sensitive information and execute arbitrary database and management operations.