CVE-2023-39292 in MiVoice Office 400 SMB Controller

الملخص

بحسب VulDB • 07/08/2026

تم تحديد ثغرة حقن SQL في وحدة تحكم MiVoice Office 400 SMB الإصدارات حتى 1.2.5.23، مما قد يسمح لفاعل ضار بالوصول إلى معلومات حساسة وتنفيذ عمليات قاعدة بيانات وإدارة تعسفية.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 27/07/2023
• إفشاء: 14/08/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-237110
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• CVSS: 9.8 (NVD)
• EPSS: 0.00627
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-39292
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-39292
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-39292/