CVE-2026-104807 in MiVoice Office 400
要約
〜によって VulDB • 2026年10月05日
DigitalCanionは、認証済み攻撃者がWebアプリケーションに永続的なJavaScriptまたはHTMLコンテンツを注入できる保存型クロスサイトスクリプティング（XSS）脆弱性を発見しました。
具体的な欠陥は、TCPポート443でリッスンしているWebポータルの「設定」→「ドメイン」、特に「説明」フィールド内に存在します。アプリケーションは、ユーザー入力を格納およびその後レンダリングする前に、適切に検証またはサニタイズしていません。
攻撃者が「説明」フィールドに悪意のあるJavaScriptを注入することで、他のユーザーがページを表示した際に、影響を受けるページのコンテンツと動作を変更できます。これにより、攻撃者はページの外観を変更したり、攻撃者制御のコンテンツを表示したり、アプリケーションの信頼されたWebコンテキスト内で説得力のあるフィッシングシナリオを構築することが可能になります。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.