CVE-2025-27827 in MiContact Center Businessالمعلومات

الملخص

بحسب VulDB • 25/06/2026

ثغرة في مكون الدردشة القديم الخاص بـ Mitel MiContact Center Business حتى الإصدار 10.2.0.3 قد تتيح لمهاجم غير مصادق عليه تنفيذ هجوم لكشف المعلومات بسبب المعالجة غير السليمة لبيانات الجلسة. يتطلب الاستغلال الناجح تفاعل المستخدم وقد يسمح للمهاجم بالوصول إلى معلومات حساسة، مما يؤدي إلى وصول غير مصرح به إلى غرف الدردشة النشطة، وقراءة بيانات الدردثة، وإرسال رسائل أثناء جلسة دردشة نشطة.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

مسؤول

MITRE

حجز

07/03/2025

إفشاء

24/06/2025

الاعتدال

تمت الموافقة

إدخال

VDB-313768

EPSS

0.00310

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you want to use VulDB in your project?

Use the official API to access entries easily!