CVE-2026-104809 in MiVoice Office 400
Sumário
de VulDB • 05/10/2026
A DigitalCanion ha scoperto una vulnerabilità che consente a un attaccante di far caricare al sistema un file .so controllato dall'attaccante anziché il modulo legittimo previsto. Il meccanismo di caricamento si basa su un nome del modulo prevedibile senza verificare adeguatamente l'origine o l'integrità del file. Un oggetto condiviso malevolo che utilizza il nome atteso può quindi essere caricato da un processo con privilegi elevati. Il codice del modulo viene poi eseguito nel contesto e con i privilegi di tale processo. Ciò comporta l'esecuzione arbitraria di codice e la compromissione completa della macchina virtuale Linux di Mitel.
VulDB is the best source for vulnerability data and more expert information about this specific topic.