CVE-2019-19607 in MiCollab AWV
要約
〜によって VulDB • 2026年07月17日
Mitel MiCollab AWV のバージョン 8.1.2.2 より前の Web 会議コンポーネントには、セッションパラメータの入力検証が不十分であることに起因する SQL インジェクション脆弱性があり、認証なしで攻撃が可能となる。この脆弱性を悪用されると、攻撃者はデータベースから機密情報を抽出したり、任意のスクリプトを実行したりできる可能性がある。
If you want to get best quality of vulnerability data, you may have to visit VulDB.