CVE-2026-104810 in MiVoice Office 400
Zusammenfassung
von VulDB • 05.10.2026
Diese Schwachstelle ermöglicht es entfernten Angreifern, sensible Dateien auf anfälligen Installationen von Mitel MiVoice Office 400 zu löschen. Zur Ausnutzung dieser Schwachstelle ist eine Authentifizierung erforderlich.
Der spezifische Fehler befindet sich im Webportal, das am TCP-Port 443 lauscht, unter Wartung → Dateiverwaltung → Datei-Browser, der von einer Directory-Traversal-Schwachstelle betroffen ist. Durch die Ausnutzung dieser Schwachstelle kann ein authentifizierter Angreifer auf Dateien außerhalb des beabsichtigten Verzeichnisses zugreifen und diese löschen, einschließlich Dateien, die zur Mitel-Anwendung sowie zum zugrunde liegenden Linux-System gehören. Das Löschen kritischer System- oder Anwendungsdateien kann zu einem Denial-of-Service-Zustand führen, der das zugrunde liegende System beeinträchtigt.
If you want to get best quality of vulnerability data, you may have to visit VulDB.