CVE-2018-19275

Опубликовано: 02 апр. 2019

Источник: nvd

CVSS3: 9.8

CVSS2: 10

EPSS Низкий

Описание

The BluStar component in Mitel InAttend before 2.5 SP3 and CMG before 8.4 SP3 Suite Servers has a default password, which could allow remote attackers to gain unauthorized access and execute arbitrary scripts with potential impacts to the confidentiality, integrity and availability of the system.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:mitel:cmg_suite:*:*:*:*:*:*:*:*

Версия до 8.4 (исключая)

cpe:2.3:a:mitel:cmg_suite:8.4:-:*:*:*:*:*:*

cpe:2.3:a:mitel:cmg_suite:8.4:sp2:*:*:*:*:*:*

cpe:2.3:a:mitel:inattend:*:*:*:*:*:*:*:*

Версия до 2.5 (исключая)

cpe:2.3:a:mitel:inattend:2.5:-:*:*:*:*:*:*

cpe:2.3:a:mitel:inattend:2.5:sp1:*:*:*:*:*:*

cpe:2.3:a:mitel:inattend:2.5:sp2:*:*:*:*:*:*

EPSS

Процентиль: 87%

0.03122

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2

Дефекты

CWE-1188

Связанные уязвимости

GHSA-97v5-h9x8-c8wj