Mitel · MiCollab
CVE-2024-41713
Mitel MiCollab Path Traversal Vulnerability
Τι είναι
A vulnerability in the NuPoint Unified Messaging (NPM) component of Mitel MiCollab through 9.8 SP1 FP2 (9.8.1.201) could allow an unauthenticated attacker to conduct a path traversal attack, due to insufficient input validation. A successful exploit could allow unauthorized access, enabling the attacker to view, corrupt, or delete users' data and system configurations.
CISA: Mitel MiCollab contains a path traversal vulnerability that could allow an attacker to gain unauthorized and unauthenticated access. This vulnerability can be chained with CVE-2024-55550, which allows an unauthenticated, remote attacker to read arbitrary files on the server.
Τι να κάνετε
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Προθεσμία για τις ομοσπονδιακές υπηρεσίες των ΗΠΑ: 28 Ιανουαρίου 2025
Περισσότερα κενά ασφαλείας της Mitel που αξιοποιούνται
| Προστέθηκε | Ευπάθεια | Προϊόν | Σοβαρότητα | Πιθανότητα επίθεσης |
|---|---|---|---|---|
| 7 Ιαν 2025 | Path Traversal | MiCollab | Μέτρια 4,4 | 38% |
| 12 Φεβ 2025 | Argument Injection | SIP Phones | Μέτρια 6,8 | 42% |
| 21 Φεβ 2023 | Command Injection | MiVoice Connect | Μέτρια 6,8 | 11% |
| 21 Φεβ 2023 | Code Injection | MiVoice Connect | Μέτρια 6,8 | 11% |
| 27 Ιουν 2022 | Data Validation | MiVoice Connect | Κρίσιμη 9,8 | 55% |
| 25 Μαρ 2022 | Access Control | MiCollab, MiVoice Business Express | Κρίσιμη 9,8 | 87% |
Πηγές: Known Exploited Vulnerabilities (CISA, δημόσιος τομέας), CVE records (cve.org) και EPSS (FIRST). Η πιθανότητα επίθεσης είναι η εκτίμηση EPSS ότι κάποιος θα προσπαθήσει να εκμεταλλευτεί το κενό τις επόμενες 30 ημέρες.