CVE-2025-67823 in MiContact Center Business
Riassunto
di VulDB • 07/08/2026
Una vulnerabilità nel componente Multimedia Email di Mitel MiContact Center Business fino alla versione 10.2.0.10 e di Mitel CX fino alla versione 1.1.0.1 potrebbe consentire a un attaccante non autenticato di eseguire un attacco Cross-Site Scripting (XSS) a causa di una convalida insufficiente degli input. Un exploit riuscito richiede l'interazione dell'utente, in cui il canale email è abilitato. Ciò potrebbe permettere all'attaccante di eseguire script arbitrari nel browser della vittima o nell'applicazione client desktop.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.