Mitel St Уязвимости

Временная шкала

Версия

14.2 GA282

Устранение последствий

Official Fix0
Temporary Fix0
Workaround0
Unavailable0
Not Defined6

Эксплуатационная пригодность

High0
Functional0
Proof-of-Concept0
Unproven0
Not Defined6

Вектор доступа

Not Defined0
Physical0
Local0
Adjacent0
Network6

Аутентификация

Not Defined0
High0
Low2
None4

Взаимодействие с пользователем

Not Defined0
Required2
None4

C3BM Index

CVSSv3 Base

≤10
≤20
≤30
≤40
≤50
≤62
≤72
≤82
≤90
≤100

CVSSv3 Temp

≤10
≤20
≤30
≤40
≤50
≤62
≤72
≤82
≤90
≤100

VulDB

≤10
≤20
≤30
≤40
≤52
≤60
≤72
≤82
≤90
≤100

NVD

≤10
≤20
≤30
≤40
≤50
≤60
≤74
≤80
≤92
≤100

CNA

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

Поставщик

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

Research

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

Эксплойт 0-дня

<1k2
<2k0
<5k4
<10k0
<25k0
<50k0
<100k0
≥100k0

Эксплойт сегодня

<1k6
<2k0
<5k0
<10k0
<25k0
<50k0
<100k0
≥100k0

Объем рынка эксплойтов

🔴 CTI Деятельность

Affected Versions (4): 14.0, 14.1, 14.2, 14.2 GA28

ОпубликованоBaseTempУязвимости0dayСегодняЭ�RemCTICVE
23.10.20185.25.2Mitel ST signin.php Reflected межсайтовый скриптинг$0-$5k$0-$5kNot DefinedNot Defined0.00CVE-2018-12901
25.04.20185.25.2Mitel MiVoice Connect/ST/GA27 Conferencing api.php Reflected межсайтовый скриптинг$0-$5k$0-$5kNot DefinedNot Defined0.00CVE-2018-9104
25.04.20185.25.2Mitel MiVoice Connect/ST/GA27 Conferencing signin.php Reflected межсайтовый скриптинг$0-$5k$0-$5kNot DefinedNot Defined0.00CVE-2018-9103
25.04.20186.96.9Mitel MiVoice Connect/ST/GA27 Conferencing sql-инъекция$0-$5k$0-$5kNot DefinedNot Defined0.04CVE-2018-9102
25.04.20185.25.2Mitel MiVoice Connect/ST/GA27 launch_presenter.php Reflected межсайтовый скриптинг$0-$5k$0-$5kNot DefinedNot Defined0.00CVE-2018-9101
13.03.20187.57.5Mitel ST Conferencing эскалация привилегий$0-$5k$0-$5kNot DefinedNot Defined0.00CVE-2017-16251

больше записей по Mitel

◂ ПредыдущийОбзорДалее ▸

Do you know our Splunk app?

Download it now for free!