ГлавнаяБаза уязвимостей БДУ → BDU:2016-01688
10критическая

BDU:2016-01688

Уязвимость программного средства корпоративной телефонии Fonality, позволяющая нарушителю получить доступ к защищаемой информации
Опубликовано: 2016-07-19
Описание

Уязвимость программного средства корпоративной телефонии Fonality связана с жёстким кодированием регистрационных данных для FTP-учетной записи. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить доступ к защищаемой информации при помощи FTP или SSH-соединения

Затрагиваемое ПО и версии
Fonality (до 12.6)
Способ устранения

Обновление программного средства до версии 12.6 или новее

Оценка CVSS
Балл10 — критическая опасность
Источники и патчи
http://www.kb.cert.org/vuls/id/754056
Проверьте безопасность своего сайта и почты → Полная проверка домена