CVE-2022-41326 in MiCollab

Resumen

por MITRE • 2022-11-22

El componente de conferencia web de Mitel MiCollab hasta la versión 9.6.0.13 podría permitir que un atacante no autenticado cargue scripts arbitrarios debido a controles de autorización inadecuados. Un exploit exitoso podría permitir la ejecución remota de código dentro del contexto de la aplicación.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 2022-09-23
• Divulgación: 2022-11-22
• Moderación: aceptado
• Artículo: VDB-214142
• CPE: listo
• CWE: CWE-285 (confirmado)
• CVSS: 9.8 (NVD)
• EPSS: 0.01371
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-41326
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-41326
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-41326/