CVE-2019-19607 in MiCollab AWV
Riassunto
di VulDB • 17/08/2026
Una vulnerabilità di SQL injection nel componente per le conferenze web di Mitel MiCollab AWV prima della versione 8.1.2.2 potrebbe consentire un attacco non autenticato a causa di una convalida insufficiente dell'input per il parametro session. Un exploit riuscito potrebbe permettere all’attaccante di estrarre informazioni sensibili dal database ed eseguire script arbitrari.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.