PT-2020-9233

CVE-2019-11999

·

Publicado

2020-04-16

·

Atualizado

2020-05-01

Descrição por

CVSS 3.1
6.9
Média
MétricasAV:N/AC:L/PR:H/UI:R/S:C/C:H/I:L/A:N
Nome do software vulnerável e versões afetadas
HPE OpenCall Media Platform (OCMP) versões 4.4.X a 4.4.7
HPE OpenCall Media Platform (OCMP) versão 4.5.x
Descrição
Foram identificadas possíveis vulnerabilidades de segurança na HPE OpenCall Media Platform (OCMP), que podem resultar no download remoto arbitrário de arquivos e em cross-site scripting.
Recomendações
Para a versão 4.4.X do OCMP, atualize para o OCMP 4.4.8 e, em seguida, instale o RP806.
Para o OCMP 4.5.x, entre em contato com o Suporte Técnico da HPE para obter as atualizações de software necessárias.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-79: Improper Neutralization of Input During Web Page Generation (\'Cross-site Scripting\')
Identificadores relacionados
CVE-2019-11999
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com