BDU:2024-01179

Опубликовано: 29 дек. 2023

Источник: fstec

CVSS3: 6.6

CVSS2: 6.8

EPSS Низкий

Описание

Уязвимость компонента Poly Lens Management Cloud Registration микропрограммного обеспечения телефонов и акустических систем для конференц-связи Poly Trio связана с наличием недокументированных команд конфигурации. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии

Вендор

Poly Inc.

Наименование ПО

Trio 8800

Trio 8500

Версия ПО

7.2.6.0019 (Trio 8800)

7.2.6.0019 (Trio 8500)

Тип ПО

Микропрограммный код

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,6)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://support.hp.com/us-en/document/ish_9929447-9929472-16/hpsbpy03902

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-4467
CVE

EPSS

Процентиль: 5%

0.00026

Низкий

6.6 Medium

CVSS3

6.8 Medium

CVSS2

Связанные уязвимости

CVE-2023-4467

CVSS3: 6.2

nvd

больше 1 года назад

A vulnerability was found in Poly Trio 8800 7.2.6.0019 and classified as critical. Affected by this issue is some unknown functionality of the component Test Automation Mode. The manipulation leads to backdoor. It is possible to launch the attack on the physical device. The exploit has been disclosed to the public and may be used. The identifier of this vulnerability is VDB-249260.

GHSA-29hx-4x6h-2q4x