PT-2021-20174

CVE-2021-3352

·

Publicado

2021-08-13

·

Atualizado

2021-08-25

Descrição por

CVSS 3.1
9.1
Crítica
MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
Nome do software vulnerável e versões afetadas
Mitel MiContact Center Business, versões 8.0.0.0 a 8.1.4.1
Mitel MiContact Center Business, versões 9.0.0.0 a 9.3.1.0
Descrição
O problema está relacionado ao tratamento inadequado de tokens no Kit de Desenvolvimento de Software, permitindo que um invasor não autenticado acesse e modifique dados do usuário sem autorização.
Recomendações
Para as versões 8.0.0.0 a 8.1.4.1, atualize para uma versão fora desse intervalo para resolver o problema.
Para as versões 9.0.0.0 a 9.3.1.0, atualize para uma versão fora desse intervalo para resolver o problema.
Explorabilidade
Correção
Fornecedores
Produtos afetados
Identificadores relacionados
CVE-2021-3352
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com