Mida Solutions是一家专注于统一通信（UC）的高技能意大利公司。自2004年以来，它提供了独特的专业知识以及一整套先进的服务和语音应用程序。它的使命是为通信提供增值的创新技术。 Mida团队已成为几乎所有行业的统一协作和专业沟通，服务提供商和系统集成商的全球领导者。它的合作伙伴包括40个世界知名公司，例如Microsoft，Cisco，Hewlett-Packard和China Telecom。 Mida eFramework是Mida解决方案下的视频和语音应用程序的完整服务套件，与几乎所有主要的UC平台兼容。该套件包括话务员控制台，记录器，传真服务器，计费，队列管理器，自动话务员，移动应用程序，电话服务。但是，该服务套件在7月打破了多个漏洞，可能会影响40多家公司，例如Microsoft，Cisco，Hewlett-Packard和China Telecom！以下是此漏洞的详细信息：1.存储的跨站点脚本（XSS）（CVE-2020-15918）影响：未公开的Mida Solutions eFramework中的会话劫持（已验证）2.反映的跨站点脚本（XSS）（ CVE）-2020-15919）影响：会话劫持（未经身份验证）未公开Mida Solutions eFramework 3.操作系统命令（OS）注入远程代码执行漏洞（RCE）和拒绝服务（Dos）（CVE-2020-15920）影响： OS代码执行Mida Solutions eFramework 2.9.0和更早版本中存在操作系统命令注入漏洞。它使未经身份验证的攻击者可以获得具有管理（根）特权的远程代码执行（RCE）。注入点位于未公开的PHP页面上，该页面可以使用GET或POST恶意负载作为目标。 4.管理后门访问漏洞（CVE-2020-15921）影响：特权升级，OS代码执行Mida Solutions eFramework 5.操作系统命令注入远程代码执行漏洞（RCE）（CVE-2020-15922）影响：OS代码执行（未经验证6.路径遍历漏洞（CVE-2020-15923）影响：信息泄露（未经验证，根访问权限7. SQL注入漏洞（CVE-2020-15924）影响：数据库泄漏，信息泄露，权限提升Mida Solutions eFramework 2.9。 0和更早版本具有SQL注入漏洞。攻击者可以使用此漏洞来提升特权，获取信息并导致数据泄漏。漏洞修复了Mida Solutions eFramework 2.8.9版本，这是一个测试，当前可用的最新版本。以前的版本也可能会受到影响。在今年第一季度，供应商发布了较新的版本2.9.0。 l容易受到上述漏洞的影响。制造商尚未发布它。维修措施解决了此安全问题。建议使用此软件的用户始终访问制造商的主页或访问网站以获取解决方案：https://www.midasolutions.com/