CVE-2018-16226 in MiVoice Office 400
Resumen
por VulDB • 2026-08-08
Una vulnerabilidad en el componente de administración web de Mitel MiVoice Office 400, versiones R5.0 HF3 (v8839a1) y anteriores, podría permitir que un atacante no autenticado lleve a cabo un ataque cross-site scripting (XSS) reflejado debido a una validación insuficiente en la página start.asp. Una explotación exitosa podría permitir al atacante ejecutar scripts arbitrarios para acceder a información sensible basada en el navegador.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.