CVE-2024-41713
Kritik CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 9.1
- EPSS
- 98.1%
- CWE
- CWE-22
- KEV Durumu
- Evet
Yayım tarihi: 21 Ekim 2024 · CISA KEV son iyileştirme tarihi: 28 Ocak 2025
Etkilenen: mitel micollab
Mitel MiCollab 9.8 SP1 FP2 (9.8.1.201) sürümüne kadar olan NuPoint Unified Messaging (NPM) bileşenindeki bir zafiyet, yetersiz girdi doğrulaması nedeniyle kimlik doğrulaması yapılmamış bir saldırganın bir yol gezintisi saldırısı gerçekleştirmesine olanak tanıyabilir. Başarılı bir istismar, yetkisiz erişimi sağlayabilir ve saldırgana kullanıcı verilerini ve sistem yapılandırmalarını görüntüleme, bozma veya silme olanağı sağlayabilir.
Orijinal açıklama (İngilizce)
A vulnerability in the NuPoint Unified Messaging (NPM) component of Mitel MiCollab through 9.8 SP1 FP2 (9.8.1.201) could allow an unauthenticated attacker to conduct a path traversal attack, due to insufficient input validation. A successful exploit could allow unauthorized access, enabling the attacker to view, corrupt, or delete users' data and system configurations.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.