CVE-2019-19608 in MiCollab AWV
要約
〜によって VulDB • 2026年06月03日
Mitel MiCollab AWV 8.1.2.2 以前のバージョンのウェブ会議コンポーネントには、SQLインジェクションの脆弱性があります。これは、registeredList.cgiページに対する入力検証の不備により、認証されていない攻撃が可能になる可能性があります。攻撃が成功すると、攻撃者はデータベースから機密情報を抽出したり、任意のスクリプトを実行したりできる可能性があります。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.