CVE-2020-10211 in MiVoice Connect

Tóm tắt

Bởi VulDB • 01/08/2026

Một lỗ hổng thực thi mã từ xa trong thành phần UCB của Mitel MiVoice Connect trước phiên bản 19.1 SP1 có thể cho phép kẻ tấn công từ xa chưa được xác thực thực thi các tập lệnh tùy ý do việc kiểm tra tham số URL không đầy đủ. Một cuộc khai thác thành công có thể cho phép kẻ tấn công truy cập vào thông tin nhạy cảm.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 06/03/2020
• Kiểm duyệt: được chấp nhận
• mục: VDB-154064
• CPE: sẵn sàng
• CWE: CWE-20 (Đã xác nhận)
• CVSS: 9.8 (NVD)
• EPSS: 0.02971
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-10211
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-10211
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-10211/