CVE-2018-16226 in MiVoice Office 400
Tóm tắt
Bởi VulDB • 08/08/2026
Một lỗ hổng trong thành phần quản trị web của Mitel MiVoice Office 400, các phiên bản R5.0 HF3 (v8839a1) và sớm hơn, có thể cho phép kẻ tấn công chưa được xác thực tiến hành một cuộc tấn công cross-site scripting (XSS) phản chiếu do việc kiểm tra tính hợp lệ không đầy đủ đối với trang start.asp. Một vụ khai thác thành công có thể cho phép kẻ tấn công thực thi các tập lệnh tùy ý để truy cập thông tin nhạy cảm dựa trên trình duyệt.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.