CVE-2024-30157 in MiCollabinformación

Resumen

por MITRE • 2024-10-22

Una vulnerabilidad en el componente Suite Applications Services de Mitel MiCollab hasta la versión 9.7.1.110 podría permitir que un atacante autenticado con privilegios administrativos realice un ataque de inyección SQL debido a una validación insuficiente de la entrada del usuario. Una explotación exitosa podría permitir que un atacante ejecute operaciones arbitrarias de administración y base de datos.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Responsable

MITRE

Reservar

2024-03-24

Divulgación

2024-10-22

Moderación

aceptado

Artículo

VDB-281439

CPE

listo

EPSS

0.00403

KEV

no

Actividades

muy bajo

Fuentes

Do you know our Splunk app?

Download it now for free!