PT-2023-12760
CVE-2022-24628
·
تاريخ النشر
2023-05-29
·
تاريخ التحديث
2025-01-14
الوصف من
CVSS 3.1
7.2
عاليةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
Name of the Vulnerable Software and Affected Versions
AudioCodes Device Manager Express versions through 7.8.20002.47752
Description
The issue is related to authenticated SQL injection. It affects the
id parameter of the "IPPhoneFirmwareEdit.php" endpoint.Recommendations
For versions through 7.8.20002.47752, avoid using the
id parameter in the IPPhoneFirmwareEdit.php endpoint until the issue is resolved.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾