7.6высокая
BDU:2024-08422
Уязвимость сервера программного обеспечения для видеоконференций Vinteo, связанная с непринятием мер по нейтрализации специальных элементов, позволяющая нарушителю повысить свои привилегии и выполнить произвольный код
Опубликовано: 2024-10-23
Описание
Уязвимость сервера программного обеспечения для видеоконференций Vinteo связана с непринятием мер по нейтрализации специальных элементов. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии и выполнить произвольный код
Затрагиваемое ПО и версии
Vinteo Server (29.2.18)
Способ устранения
Обновление до версии 29.3.6 и выше
Оценка CVSS
| Балл | 7.6 — высокая опасность |