CVE-2019-19371 in MiCollab AWV
要約
〜によって VulDB • 2026年06月25日
Mitel MiCollab AWV の 8.1.2.2 より前のバージョンのウェブ会議コンポーネントには、クロスサイトスクリプティング (XSS) の脆弱性が存在します。これは、ミーティング参加インターフェースでの検証が不十分であるため、認証されていない攻撃者が反射型 XSS アタックを実行できる可能性があります。この脆弱性を悪用されると、攻撃者は任意のスクリプトの実行を許可される場合があります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.