CVE-2024-31967
KrytyczneStreszczenie
Podatność w telefonach SIP serii Mitel 6800 i 6900 oraz jednostce konferencyjnej 6970 umożliwia nieautoryzowanemu atakującemu przeprowadzenie ataku na dostęp z powodu niewłaściwej kontroli dostępu. Udany atak może pozwolić na uzyskanie nieautoryzowanego dostępu do informacji użytkowników lub konfiguracji systemu.
Ocena ryzyka
Ryzyko dla organizacji polega na możliwości ujawnienia poufnych informacji użytkowników oraz potencjalnej modyfikacji konfiguracji systemu przez nieautoryzowane osoby.
Rekomendacja
Zaleca się aktualizację oprogramowania telefonów do najnowszej wersji, aby usunąć tę podatność oraz wdrożenie dodatkowych środków zabezpieczających w celu ochrony przed nieautoryzowanym dostępem.
Oryginalny opis (angielski, źródło NVD)
A vulnerability on Mitel 6800 Series and 6900 Series SIP Phones through 6.3 SP3 HF4, 6900w Series SIP Phone through 6.3.3, and 6970 Conference Unit through 5.1.1 SP8 allows an unauthenticated attacker to conduct an unauthorized access attack due to improper access control. A successful exploit could allow an attacker to gain unauthorized access to user information or the system configuration.