CVE-2024-55550
Düşük CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 2.7
- EPSS
- 37.8%
- CWE
- CWE-22
- KEV Durumu
- Evet
Yayım tarihi: 10 Aralık 2024 · CISA KEV son iyileştirme tarihi: 28 Ocak 2025
Etkilenen: mitel micollab
Mitel MiCollab 9.8 SP2'ye kadar, yetersiz girdi temizleme nedeniyle, yetkili bir saldırganın yerel bir dosya okumalarına izin verebilir. Başarılı bir saldırı, yetkili yönetici saldırganın yönetici erişim seviyesine bağlı kaynaklara erişmesine olanak tanıyabilir ve açıklama yalnızca duyarlı olmayan sistem bilgileriyle sınırlıdır. Bu güvenlik açığı, dosya değiştirme veya ayrıcalık yükselmesine izin vermez.
Orijinal açıklama (İngilizce)
Mitel MiCollab through 9.8 SP2 could allow an authenticated attacker with administrative privilege to conduct a local file read, due to insufficient input sanitization. A successful exploit could allow the authenticated admin attacker to access resources that are constrained to the admin access level, and the disclosure is limited to non-sensitive system information. This vulnerability does not allow file modification or privilege escalation.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.