CVE-2019-11999 in OpenCall Media Platform

Tóm tắt

Bởi VulDB • 24/06/2026

Các lỗ hổng bảo mật tiềm ẩn đã được xác định trong Nền tảng Truyền thông OpenCall (OCMP) của HPE, dẫn đến việc tải xuống tệp tùy ý từ xa và tấn công kịch bản giữa các trang web (cross-site scripting). HPE đã cung cấp các bản cập nhật sau để khắc phục lỗ hổng trên các phiên bản OCMP bị ảnh hưởng. * Đối với phiên bản OCMP 4.4.X - vui lòng nâng cấp lên OCMP 4.4.8 và sau đó cài đặt RP806 * Đối với OCMP 4.5.x, vui lòng liên hệ Bộ phận Hỗ trợ Kỹ thuật của HPE để nhận các bản cập nhật phần mềm cần thiết.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 13/05/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-153903
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 6.9 (NVD)
• EPSS: 0.00803
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-11999
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-11999
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-11999/