PT-2025-5979
CVE-2024-52884
·
تاريخ النشر
2025-02-07
·
تاريخ التحديث
2025-02-07
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
AudioCodes Mediant Session Border Controller (SBC) الإصدارات الأقدم من 7.40A.501.841
الوصف
تم اكتشاف ثغرة أمنية ناتجة عن استخدام تشويش/تشفير ضعيف لكلمات المرور. يمكن للمهاجم الذي لديه وصول إلى ملفات التكوين المصدرة (INI) فك تشفير كلمات المرور.
التوصيات
بالنسبة للإصدارات الأقدم من 7.40A.501.841، قم بالتحديث إلى الإصدار 7.40A.501.841 أو أحدث لإصلاح الثغرة الأمنية. كإجراء مؤقت، ضع في اعتبارك تقييد الوصول إلى ملفات التكوين المصدرة (INI) لتقليل مخاطر الاستغلال.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾