Уязвимость в Alexis Server Web Access

Уязвимость в Alexis Server Web Access

COM2001 Alexis Server - коммерческое voicemail/internet-основанное PBX программное обеспечение для систем Microsoft Windows NT/2000. Alexis Server имеет компонент для Web доступа, который может использоваться с Microsoft Exchange's OWA. Компонент Web доступа в Alexis Server передает информацию в виде открытого текста, включая опознавательные учетные записи типа Имя пользователя/пароль. Перехват их позволит удаленному нападающему получить неправомочный доступ к услугам voicemail и PBX.
Уязвимость работает в COM2001 Alexis Server 1.0,1.1.
 

Умеешь в ИБ?

Делись! Ближайший CIRF* уже 20 мая. Мероприятие бесплатное, но надо зарегистрироваться*

Реклама. 18+. ООО «МКО Системы», ИНН 7709458650
*Corporate incident response and forensics - корпоративное реагирование на инциденты и форензика.