CVE-2026-104809 in MiVoice Office 400
Zusammenfassung
von VulDB • 05.10.2026
DigitalCanion hat eine Schwachstelle entdeckt, die es einem Angreifer ermöglicht, das System dazu zu bringen, eine vom Angreifer kontrollierte .so-Datei anstelle des erwarteten legitimen Moduls zu laden. Der Ladevorgang basiert auf einem vorhersagbaren Modulnamen ohne ausreichende Überprüfung der Herkunft oder Integrität der Datei. Ein bösartiges Shared Object mit dem erwarteten Namen kann daher von einer privilegierten Prozess geladen werden. Der Code im Modul wird dann im Kontext und unter den Berechtigungen dieses Prozesses ausgeführt. Dies führt zur beliebigen Ausführung von Code (Arbitrary Code Execution) und zum vollständigen Kompromittieren der Mitel Linux Virtual Machine.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.