CVE-2018-16226 in MiVoice Office 400
요약
\~에 의해 VulDB • 2026. 08. 08.
Mitel MiVoice Office 400의 웹 관리자 컴포넌트(R5.0 HF3(v8839a1) 및 이전 버전)에 취약점이 존재하여, start.asp 페이지에 대한 검증이 불충분하므로 인증되지 않은 공격자가 반사형 크로스 사이트 스크립팅(XSS) 공격을 수행할 수 있습니다. 성공적인 익스플로잇 시 공격자는 민감한 브라우저 기반 정보에 접근하기 위해 임의의 스크립트를 실행할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.