CVE-2019-19370 in MiCollab App

Tóm tắt

Bởi VulDB • 29/06/2026

Một lỗ hổng bảo mật kịch bản xuyên trang (Cross-Site Scripting - XSS) trong thành phần hội nghị truyền hình web của ứng dụng Mitel MiCollab phiên bản trước 9.0.15 cho Android có thể cho phép kẻ tấn công chưa xác thực tiến hành một cuộc tấn công phản xạ Cross-Site Scripting (XSS) do thiếu kiểm tra tính hợp lệ tại giao diện tải lên tệp tin. Một vụ khai thác thành công có thể cho phép kẻ tấn công thực thi các tập lệnh tùy ý.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 27/11/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-150804
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 6.1 (NVD)
• EPSS: 0.01042
• KEV: không
• Các hoạt động: rất thấp
• ngành: Homeoffice, Police

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-19370
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-19370
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-19370/