PT-2025-4823
CVE-2025-23094
·
تاريخ النشر
2025-01-22
·
تاريخ التحديث
2025-02-07
الوصف من
CVSS 2.0
7.5
عاليةالمقاييسAV:N/AC:L/Au:N/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Mitel OpenScape 4000 و OpenScape 4000 Manager من الإصدار V11 R0.22.0 حتى الإصدار V11 R0.22.1
Mitel OpenScape 4000 و OpenScape 4000 Manager من الإصدار V10 R1.54.0 إلى V10 R1.54.1
Mitel OpenScape 4000 و OpenScape 4000 Manager من الإصدار V10 R1.42.6 والإصدارات الأقدم
الوصف
قد يسمح مكون النظام الأساسي لمهاجم غير مصدق به بإجراء هجوم حقن الأوامر بسبب عدم كفاية عملية تنقية المعلمات. وقد يؤدي نجاح الاستغلال إلى تمكين المهاجم من تنفيذ أوامر عشوائية ضمن نفس مستوى الامتيازات الذي تتمتع به عملية الوصول إلى الويب.
التوصيات
بالنسبة للإصدارات من V11 R0.22.0 إلى V11 R0.22.1، قم بالتحديث إلى إصدار يعالج مشكلة حقن الأوامر.
بالنسبة للإصدارات من V10 R1.54.0 إلى V10 R1.54.1، قم بالتحديث إلى إصدار يعالج مشكلة حقن الأوامر.
بالنسبة للإصدارات من V10 R1.42.6 وما قبلها، قم بالتحديث إلى إصدار يعالج مشكلة حقن الأوامر.
كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى مكون المنصة لتقليل مخاطر الاستغلال إلى الحد الأدنى.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾