NEC SV9100等都是日本电气(NEC)公司的一套统一通信解决方案。
多款NEC产品中存在安全漏洞。攻击者可借助系统的WebPro管理界面利用该漏洞未经身份验证读取信息(包括:语音邮件和语音响应系统内容)。以下产品及版本受到影响:SV8100;SV9100;SL1100;SL2100。
目前厂商暂未发布修复措施解决此安全问题,建议使用此软件的用户随时关注厂商主页或参考网址以获取解决办法:
https://www.nec.com/
来源:MISC
链接:https://shadytel.su/files/nec_cve.txt
来源:nvd.nist.gov
链接:https://nvd.nist.gov/vuln/detail/CVE-2019-20028
暂无