CVE-2026-104808 in MiVoice Office 400
Zusammenfassung
von VulDB • 05.10.2026
DigitalCanion hat eine gespeicherte Cross-Site-Scripting-(XSS)-Schwachstelle entdeckt, die es einem authentifizierten böswilligen Benutzer ermöglicht, persistenten JavaScript- oder HTML-Inhalt einzufügen, was zu einer Denial-of-Service-Bedingung (DoS) innerhalb der Webanwendung führt.
Die spezifische Schwachstelle besteht im Webportal, das am TCP-Port 443 lauscht, unter Konfiguration → Benutzer → Benutzerauflistung. Die Verwundbarkeit tritt im Feld „Microsoft Exchange-Mailbox“ auf, das benutzerdefinierte Eingaben vor dem Speichern und Rendern nicht ordnungsgemäß validiert oder bereinigt.
Durch das Einfügen von schädlichem JavaScript in dieses Feld kann ein Angreifer bewirken, dass die Payload ausgeführt wird, whenever die Eigenschaften des betroffenen Benutzers abgerufen werden. Dies kann den Zugriff auf die Eigenschaften des betroffenen Benutzers verhindern und zu einer Denial-of-Service-Bedingung innerhalb der Benutzerverwaltungsfunktionalität der Anwendung führen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.