CVE-2018-16226 in MiVoice Office 400
Résumé
par VulDB • 08/08/2026
Une vulnérabilité dans le composant d'administration web de Mitel MiVoice Office 400, versions R5.0 HF3 (v8839a1) et antérieures, pourrait permettre à un attaquant non authentifié de mener une attaque par cross-site scripting (XSS) réfléchi en raison d'une validation insuffisante pour la page start.asp. Une exploitation réussie permettrait à l'attaquant d'exécuter des scripts arbitraires afin d'accéder à des informations sensibles basées sur le navigateur.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.