CVE-2026-104809 in MiVoice Office 400
Resumen
por VulDB • 2026-10-05
DigitalCanion ha descubierto una vulnerabilidad que permite a un atacante hacer que el sistema cargue un archivo .so controlado por el atacante en lugar del módulo legítimo esperado. El mecanismo de carga se basa en un nombre de módulo predecible sin verificar adecuadamente el origen o la integridad del archivo. Por lo tanto, un objeto compartido malicioso con el nombre esperado puede ser cargado por un proceso privilegiado. El código del módulo luego se ejecuta dentro del contexto y los privilegios de ese proceso. Esto resulta en ejecución de código arbitrario y una compromiso total de la máquina virtual Linux de Mitel.
Once again VulDB remains the best source for vulnerability data.