Обзор уязвимостей за прошедшую неделю (3-9 апреля)
Обзор уязвимостей за неделю: новые угрозы для Microsoft, WinRAR, WordPress и других платформ.
BDU:2024-06579 (CVE-2024-41913) — уязвимость платформы для управления, планирования и обслуживания аудиовизуальных систем Poly Clariti Manager
Высокий уровень опасности. Уязвимость связана с неограниченной загрузкой файлов опасного типа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код.
BDU:2024-01179 (CVE-2023-4467) — уязвимость компонента Test Automation Mode микропрограммного обеспечения телефонов и акустических систем для конференц-связи Poly
Средний уровень опасности. Уязвимость связана с наличием недокументированных команд конфигурации. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии.
BDU:2024-00375 (CVE-2023-4464) — уязвимость микропрограммного обеспечения телефонов и акустических систем для конференц-связи Poly
Высокий уровень опасности. Уязвимость существует из-за непринятия мер по нейтрализации специальных элементов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольные команды операционной системы.
BDU:2024-00305 (CVE-2023-4465) — уязвимость микропрограммного обеспечения телефонов и акустических систем для конференц-связи Poly
Средний уровень опасности. Уязвимость связана с отсутствием необходимой проверки при изменении пароля. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, изменить пароль администратора.