CVE-2024-55550
CVE-2024-55550
Em resumo
Um administrador no Mitel MiCollab até a versão 9.8 SP2 consegue ler arquivos locais do sistema porque a validação de entrada é fraca. Isso pode expor informações não-sensíveis do sistema, mas não permite modificar arquivos nem elevar privilégios.
Detalhe técnico
Vulnerabilidade de path traversal (CWE-22) no Mitel MiCollab ≤9.8 SP2 requer acesso autenticado com privilégio administrativo; falta de sanitização de entrada em parâmetros de caminho permite leitura de arquivos locais limitada a recursos de nível admin e divulgação de dados não-sensíveis do sistema.
Resumo gerado e traduzido por IA a partir da descrição oficial.
Mitel MiCollab through 9.8 SP2 could allow an authenticated attacker with administrative privilege to conduct a local file read, due to insufficient input sanitization. A successful exploit could allow the authenticated admin attacker to access resources that are constrained to the admin access level, and the disclosure is limited to non-sensitive system information. This vulnerability does not allow file modification or privilege escalation.
CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N
Produtos afetados
n/a · n/aQuer saber se a sua infraestrutura está exposta a isto?
Falar com a TrueHacking →