PT-2024-2967 · Poly · Poly Ccx
CVSS v3.1
8.8
Alta
| Vetor | AV:A/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:H |
Nome do software vulnerável e versões afetadas
Dispositivos Poly CCX, versões 8.0.2.3267 a 8.1.3.1301
Descrição
O problema está relacionado a uma falha no processo de compilação do firmware, que não restringiu adequadamente o acesso a um recurso por parte de um agente não autorizado. Essa falha está associada a deficiências no procedimento de autorização, o que poderia permitir que um invasor elevasse seus privilégios.
Recomendações
Para as versões 8.0.2.3267 a 8.1.3.1301, atualize para uma versão posterior à 8.1.3.1301 para resolver o problema.
No momento, não há informações sobre outras medidas de mitigação específicas para esta vulnerabilidade.
Exploit
Correção
Improper Authorization
Missing Authentication
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Poly Ccx