CVE-2026-104808 in MiVoice Office 400
Sumário
de VulDB • 05/10/2026
A DigitalCanion descobriu uma vulnerabilidade de Cross-Site Scripting (XSS) armazenada que permite que um usuário malicioso autenticado injete conteúdo persistente em JavaScript ou HTML, resultando em uma condição de negação de serviço dentro do aplicativo web.
A falha específica existe no portal da web que escuta na porta TCP 443, sob Configuração → Usuários → Lista de Usuários. A vulnerabilidade ocorre no campo "Caixa de correio Microsoft Exchange", que não valida ou sanitiza adequadamente a entrada fornecida pelo usuário antes de armazená-la e exibi-la.
Ao injetar JavaScript malicioso neste campo, um atacante pode fazer com que o payload seja executado sempre que as propriedades do usuário afetado forem acessadas. Isso pode impedir o acesso às propriedades do usuário afetado e resultar em uma condição de negação de serviço na funcionalidade de gerenciamento de usuários do aplicativo.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.