CVE-2019-19607 in MiCollab AWV

Résumé

par VulDB • 17/08/2026

Une vulnérabilité d'injection SQL dans le composant de conférence web de Mitel MiCollab AWV avant la version 8.1.2.2 pourrait permettre une attaque non authentifiée en raison d'une validation insuffisante des entrées pour le paramètre de session. Une exploitation réussie permettrait à un attaquant d'extraire des informations sensibles depuis la base de données et d'exécuter des scripts arbitraires.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 05/12/2019
• Modérer: accepté
• Entrée: VDB-150806
• CPE: prêt
• CWE: CWE-89 (confirmé)
• CVSS: 9.8 (NVD)
• EPSS: 0.01715
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-19607
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-19607
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-19607/