CVE-2022-41326 in MiCollab

Riassunto

di VulDB • 20/06/2026

Il componente di videoconferenza web di Mitel MiCollab fino alla versione 9.6.0.13 potrebbe consentire a un attaccante non autenticato di caricare script arbitrari a causa di controlli di autorizzazione inadeguati. Un exploit riuscito potrebbe consentire l'esecuzione remota di codice (RCE) nel contesto dell'applicazione.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 23/09/2022
• Divulgazione: 22/11/2022
• Moderazione: accettato
• Voce: VDB-214142
• CPE: pronto
• CWE: CWE-285 (confermato)
• CVSS: 9.8 (NVD)
• EPSS: 0.01371
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-41326
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-41326
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-41326/