CVE-2019-19371 in MiCollab AWV

الملخص

بحسب VulDB • 25/06/2026

ثغرة تصفح عبر المواقع (XSS) في مكون المؤتمرات الويب الخاص بـ Mitel MiCollab AWV قبل الإصدار 8.1.2.2 قد تتيح لمهاجم غير مصرّح له تنفيذ هجوم تصفح عبر مواقع منعكس (Reflected XSS) بسبب عدم كفاية التحقق المدخلات في واجهة الانضمام إلى الاجتماع. وقد يسمح الاستغلال الناجح للمهاجم بتنفيذ نصوص برمجية عشوائية.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 27/11/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-150805
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 6.1 (NVD)
• EPSS: 0.01042
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-19371
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-19371
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-19371/