Skip to content
OpenAdvisories
Critical 2 exploited CVEs WID-SEC-2024-3141 6 CVEs

Mitel MiCollab: Mehrere Schwachstellen

Published Oct 9, 2024 · Updated Jan 7, 2025 · Revision 3 · de-DE

Vendor: Mitel Product: MiCollab Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Mitel MiCollab ausnutzen, um Dateien zu manipulieren, Sicherheitsmaßnahmen zu umgehen, Phishing-Angriffe durchzuführen und vertrauliche Informationen preiszugeben.

Product

MiCollab ist eine Kommunikationssuite von Mitel für die Zusammenarbeit in Echtzeit.

Vulnerabilities 6

  • Critical 9.1
    CVE-2024-41713 Exploited · Ransomware Public exploit Scanner template EPSS 97%

    A vulnerability in the NuPoint Unified Messaging (NPM) component of Mitel MiCollab through 9.8 SP1 FP2 (9.8.1.201) coul…

    KEV Jan 7, 2025
  • Medium 4.4
    CVE-2024-55550 Exploited · Ransomware Scanner template EPSS 38%

    Mitel MiCollab through 9.8 SP2 could allow an authenticated attacker with administrative privilege to conduct a local f…

    KEV Jan 7, 2025
  • Critical 9.4
    CVE-2024-47223

    A vulnerability in the AWV (Audio, Web and Video Conferencing) component of Mitel MiCollab through 9.8 SP1 FP2 (9.8.1.2…

  • High 8.2
    CVE-2024-47912

    A vulnerability in the AWV (Audio, Web, and Video) Conferencing component of Mitel MiCollab through 9.8 SP1 FP2 (9.8.1.…

  • High 7.7
    CVE-2024-47189

    The API Interface of the AWV (Audio, Web and Video Conferencing) component of Mitel MiCollab through 9.8 SP1 FP2 (9.8.1…

  • Medium 6.5
    CVE-2024-47224

    A vulnerability in the AWV (Audio, Web and Video Conferencing) component of Mitel MiCollab through 9.8 SP1 FP2 (9.8.1.2…

Revision history

  1. #3

    Aktive Ausnutzung gemeldet

  2. #2

    Schwachstelle CVE-2024-55550 und MITEL Referenzen ergänzt

  3. #1

    Initiale Fassung

References