CVE-2024-41713criticalbajo ataqueransomwareCWE-22

CVE-2024-41713

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear MiCollab

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

100Vexday Risk Score

Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.

ssvc Actcvss 9.1epss 97%
de la publicación al arma42 días
Publicada en NVD21 oct
1ª PoC+42d
CISA KEV+78d
Acción exigida por CISAplazo federal: 2025-01-28

Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

En resumen

Una falla en el sistema de mensajería del Mitel MiCollab permite que atacantes eludan la seguridad y accedan a archivos restringidos, pudiendo ver o eliminar datos de usuarios y configuraciones del sistema sin necesidad de contraseña.

Detalle técnico

Vulnerabilidad de path traversal en el componente NuPoint Unified Messaging debido a validación insuficiente de entrada permite que atacantes no autenticados accedan a archivos arbitrarios del sistema. La explotación posibilita acceso no autorizado, modificación y eliminación de información de usuarios y configuraciones críticas.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

A vulnerability in the NuPoint Unified Messaging (NPM) component of Mitel MiCollab through 9.8 SP1 FP2 (9.8.1.201) could allow an unauthenticated attacker to conduct a path traversal attack, due to insufficient input validation. A successful exploit could allow unauthorized access, enabling the attacker to view, corrupt, or delete users' data and system configurations.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
Productos afectados
n/a · n/a
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.