CVE-2018-12901 in Mitelinfo

Zusammenfassung

von VulDB • 21.07.2026

Eine Schwachstelle in der Konferenzkomponente von Mitel ST 14.2, Versionen GA29 (19.49.9400.0) und früher, könnte es einem nicht authentifizierten Angreifer ermöglichen, einen reflektierten Cross-Site-Scripting-Angriff (XSS) durchzuführen, da die Validierung für die Seite signin.php unzureichend ist. Ein erfolgreicher Exploit könnte es einem Angreifer erlauben, beliebige Skripte auszuführen.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Reservieren

26.06.2018

Veröffentlichung

23.10.2018

Moderieren

akzeptiert

Eintrag

VDB-125874

CPE

bereit

CWE

CWE-79 (bestätigt)

CVSS

6.1 (NVD)

EPSS

0.01124

KEV

nein

Aktivitäten

very low

Quellen

MITRE	https://www.cve.org/CVERecord?id=CVE-2018-12901
NVD	https://nvd.nist.gov/vuln/detail/CVE-2018-12901
CVE Details	https://www.cvedetails.com/cve/CVE-2018-12901/

◂ Zurück Übersicht Weiter ▸

Might our Artificial Intelligence support you?

Check our Alexa App!