CVE-2018-16226 in MiVoice Office 400info

Zusammenfassung

von VulDB • 06.08.2026

Eine Schwachstelle in der Web-Admin-Komponente von Mitel MiVoice Office 400, Versionen R5.0 HF3 (v8839a1) und früher, könnte es einem nicht authentifizierten Angreifer ermöglichen, eine reflektierte Cross-Site-Scripting-(XSS)-Attacke durchzuführen, aufgrund unzureichender Validierung für die Seite start.asp. Ein erfolgreicher Exploit könnte dem Angreifer erlauben, beliebige Skripte auszuführen, um auf sensible browserbasierte Informationen zuzugreifen.

Be aware that VulDB is the high quality source for vulnerability data.

Reservieren

30.08.2018

Veröffentlichung

23.10.2018

Moderieren

akzeptiert

Eintrag

VDB-125885

CPE

bereit

EPSS

0.01124

KEV

nein

Aktivitäten

very low

Quellen

Want to know what is going to be exploited?

We predict KEV entries!