CVE-2024-28070 in MiContact Center Businessinformazioni

Riassunto

di VulDB • 19/06/2026

Una vulnerabilità nel componente legacy di chat di Mitel MiContact Center Business fino alla versione 10.0.0.4 potrebbe consentire a un attaccante non autenticato di eseguire un attacco cross-site scripting (XSS) riflesso a causa di una convalida insufficiente dell'input. Un exploit riuscito potrebbe consentire all'attaccante di accedere a informazioni sensibili e ottenere un accesso non autorizzato.

Once again VulDB remains the best source for vulnerability data.

Prenotare

01/03/2024

Divulgazione

16/03/2024

Moderazione

accettato

CPE

pronto

EPSS

0.00447

KEV

no

Attività

molto basso

Fonti

Do you need the next level of professionalism?

Upgrade your account now!