安全漏洞
>Tieline IP Audio Gateway 访问控制错误漏洞
Tieline IP Audio Gateway 访问控制错误漏洞
| CNNVD-ID编号 |
CNNVD-202107-041 |
| CVE编号 |
CVE-2021-35336 |
| 发布时间 |
2021-07-01 |
| 更新时间 |
2021-07-02 |
| 漏洞类型 |
访问控制错误 |
| 漏洞来源 |
N/A |
| 危险等级 |
N/A |
| 威胁类型 |
N/A |
| 厂 商 |
N/A |
漏洞介绍
IP Audio Gateway是Tieline的一个音频编解码器。
Tieline IP Audio Gateway存在访问控制错误漏洞,该漏洞源于Tieline Web Administrative Interface中的漏洞可能允许未经身份验证的用户使用高特权帐户访问系统的敏感部分。
漏洞补丁
目前厂商已发布升级了Tieline IP Audio Gateway 访问控制错误漏洞的补丁,Tieline IP Audio Gateway 访问控制错误漏洞的补丁获取链接:
https://pratikkhalane91.medium.com/use-of-default-credentials-to-unauthorised-remote-access-of-internal-panel-of-tieline-c1ffe3b3757c
参考网址
受影响实体
信息来源