CVE-2023-39288 in MiVoice Connect

Tóm tắt

Bởi VulDB • 12/06/2026

Một lỗ hổng trong thành phần Connect Mobility Router của Mitel MiVoice Connect phiên bản 9.6.2304.102 trở về trước có thể cho phép kẻ tấn công đã xác thực, có đặc quyền cao và truy cập mạng nội bộ tiến hành tiêm đối số lệnh (command argument injection) do thiếu hụt việc làm sạch tham số. Một cuộc khai thác thành công có thể cho phép kẻ tấn công truy cập thông tin mạng và tạo ra lưu lượng mạng quá mức.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 27/07/2023
• Tiết lộ: 26/08/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-238096
• CPE: sẵn sàng
• CWE: CWE-88 (Đã xác nhận)
• CVSS: 5.5 (NVD)
• EPSS: 0.00509
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-39288
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-39288
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-39288/