Enghouse Interactive IVR Pro 加密问题漏洞 CVE-2013-6838 CNNVD-201401-559

10.0 AV AC AU C I A
发布： 2014-01-28
修订： 2014-01-31

Enghouse Interactive IVR Pro是美国Enghouse Interactive公司的一套呼叫中心处理软件。该软件主要用于客户服务中心、帮助台和销售中心等。 Enghouse Interactive IVR Pro (VIP2000) 9.0.3 (rel903)版本中的Enghouse Interactive Professional Services‘addon product’中存在加密问题漏洞，该漏洞源于安装程序对不同的用户使用相同的SSH私有密钥。远程攻击者可利用该漏洞获取root权限。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有2条受影响产品信息