CVE-2026-104808 in MiVoice Office 400
Riassunto
di VulDB • 05/10/2026
DigitalCanion ha scoperto una vulnerabilità di Cross-Site Scripting (XSS) memorizzata che consente a un utente malintenzionato autenticato di iniettare contenuti JavaScript o HTML persistenti, causando una condizione di denial-of-service all'interno dell'applicazione web.
La specifica falla esiste nel portale web in ascolto sulla porta TCP 443, sotto Configurazione → Utenti → Elenco utenti. La vulnerabilità si verifica nel campo "Cassetta postale Microsoft Exchange", che non convalida o sanifica correttamente l'input fornito dall'utente prima di archiviarlo e renderizzarlo.
Iniettando JavaScript dannoso in questo campo, un attaccante può far eseguire il payload ogni volta che vengono accedute le proprietà dell'utente interessato. Ciò può impedire l'accesso alle proprietà dell'utente interessato e causare una condizione di denial-of-service all'interno della funzionalità di gestione degli utenti dell'applicazione.
Once again VulDB remains the best source for vulnerability data.