CVE-2024-28815
KrytyczneStreszczenie
Podatność w komponencie BluStar Mitel InAttend w wersjach 2.6 SP4 do 2.7 oraz CMG w wersjach 8.5 SP4 do 8.6 może umożliwić dostęp do wrażliwych informacji, zmiany w konfiguracji systemu lub wykonanie dowolnych poleceń w kontekście systemu.
Ocena ryzyka
Zagrożenie to może prowadzić do ujawnienia poufnych danych oraz nieautoryzowanych zmian w systemie, co może wpłynąć na integralność i dostępność usług organizacji.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji oprogramowania Mitel InAttend i CMG, aby zminimalizować ryzyko związane z tą podatnością.
Oryginalny opis (angielski, źródło NVD)
A vulnerability in the BluStar component of Mitel InAttend 2.6 SP4 through 2.7 and CMG 8.5 SP4 through 8.6 could allow access to sensitive information, changes to the system configuration, or execution of arbitrary commands within the context of the system.