Summary
Mitel heeft kwetsbaarheden verholpen in Mitel MiCollab (Specifiek voor de Unified Messaging en Conferencing componenten).
Details
Interpretaties
De kwetsbaarheden bevinden zich in de manier waarop de Mitel MiCollab componenten omgaan met gebruikersinvoer. Een aanvaller kan deze kwetsbaarheden misbruiken om ongeautoriseerde toegang te krijgen tot gebruikersdata en systeemconfiguraties via path traversal en SQL-injectie aanvallen. Bovendien kunnen aanvallers phishing-aanvallen uitvoeren door middel van CRLF-injectie. Een proof-of-concept exploit is openbaar gemaakt, wat de haalbaarheid van deze aanvallen aantoont. De kwetsbaarheden zijn ernstig en kunnen leiden tot datalekken en compromittering van de integriteit van het systeem.
Oplossingen
Mitel heeft updates uitgebracht om de kwetsbaarheden te verhelpen. Zie bijgevoegde referenties voor meer informatie.
Vulnerabilities 5
-
Critical 9.1
A vulnerability in the NuPoint Unified Messaging (NPM) component of Mitel MiCollab through 9.8 SP1 FP2 (9.8.1.201) coul…
KEV Jan 7, 2025 -
Critical 9.4
A vulnerability in the AWV (Audio, Web and Video Conferencing) component of Mitel MiCollab through 9.8 SP1 FP2 (9.8.1.2…
-
High 8.2
A vulnerability in the AWV (Audio, Web, and Video) Conferencing component of Mitel MiCollab through 9.8 SP1 FP2 (9.8.1.…
-
High 7.7
The API Interface of the AWV (Audio, Web and Video Conferencing) component of Mitel MiCollab through 9.8 SP1 FP2 (9.8.1…
-
Medium 6.5
A vulnerability in the AWV (Audio, Web and Video Conferencing) component of Mitel MiCollab through 9.8 SP1 FP2 (9.8.1.2…
Revision history
-
#0
Initiele versie
References
-
Reference - cveprojectv5; nvd
https://www.mitel.com/support/security-advisories/mitel-product-security-advisory-misa-2024-0025
-
Reference - cveprojectv5; nvd
https://www.mitel.com/support/security-advisories/mitel-product-security-advisory-misa-2024-0026
-
Reference - cveprojectv5; nvd
https://www.mitel.com/support/security-advisories/mitel-product-security-advisory-misa-2024-0027
-
Reference - cveprojectv5; nvd
https://www.mitel.com/support/security-advisories/mitel-product-security-advisory-misa-2024-0028
-
Reference - cveprojectv5; nvd
https://www.mitel.com/support/security-advisories/mitel-product-security-advisory-misa-2024-0029