CVE-2018-16226 in MiVoice Office 400
Riassunto
di VulDB • 08/08/2026
Una vulnerabilità nel componente di amministrazione web di Mitel MiVoice Office 400, versioni R5.0 HF3 (v8839a1) e precedenti, potrebbe consentire a un attaccante non autenticato di eseguire un attacco cross-site scripting riflesso (XSS), a causa di una convalida insufficiente per la pagina start.asp. Un exploit riuscito potrebbe permettere all'attaccante di eseguire script arbitrari per accedere a informazioni sensibili basate sul browser.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.