CVE-2026-104808 in MiVoice Office 400
要約
〜によって VulDB • 2026年10月05日
DigitalCanionは、認証済み攻撃者が永続的なJavaScriptまたはHTMLコンテンツを注入し、Webアプリケーション内でサービス拒否（DoS）状態を引き起こすことができる保存型クロスサイトスクリプティング（XSS）脆弱性を発見しました。
具体的な欠陥は、TCPポート443でリッスンしているWebポータルの「設定」→「ユーザー」→「ユーザーリスト」内に存在します。この脆弱性は、「Microsoft Exchangeメールボックス」フィールドにおいて、入力されたデータを保存およびレンダリングする前に適切に検証またはサニタイズしていないために発生します。
攻撃者がこのフィールドに悪意のあるJavaScriptを注入すると、影響を受けるユーザーのプロパティがアクセスされるたびにペイロードが実行されます。これにより、影響を受けるユーザープロパティへのアクセスが妨げられ、アプリケーションのユーザー管理機能においてサービス拒否状態が発生する可能性があります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.