CVE-2024-41713

Adatlap

CVE: CVE-2024-41713
EUVD: EUVD-2024-39339
GHSA: GHSA-8v9w-9wj4-52p3
Eszköztípus: IT
Publikálva: 2024. 10. 21. 02:00
Frissítve: 2026. 08. 04. 05:55
Súlyosság: Kritikus
Prioritás: Riasztás
CWE: CWE-22

CVSS-pontszámok

Verzió	Pontszám	Súlyosság	Vektor
3.1	9,1	Kritikus	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N`

Hálózatról kihasználható · Alacsony komplexitás · Nem szükséges jogosultság · Nem szükséges felhasználói interakció

Eredeti leírás

A vulnerability in the NuPoint Unified Messaging (NPM) component of Mitel MiCollab through 9.8 SP1 FP2 (9.8.1.201) could allow an unauthenticated attacker to conduct a path traversal attack, due to insufficient input validation. A successful exploit could allow unauthorized access, enabling the attacker to view, corrupt, or delete users' data and system configurations.

Érintett termékek

n/a n/a Verziók: n/a
micollab mitel Verziók: 0 – <= 9.8.1.201

Prioritás

Szint: Riasztás
Teendő: Azonnali intézkedés javasolt: a szoftvert 24 órán belül frissítse. Ha a frissítés nem telepíthető azonnal, alkalmazza a gyártó által javasolt kerülő megoldást, és a javításig fokozottan figyelje a sérülékenység kihasználására irányuló kísérleteket.

Kihasználási státusz

EPSS: 97,21%
Kihasználtság: Aktív
Kihasználás óta: 2025. 01. 07.
Automatizálhatóság: Igen
Technikai hatás: Teljes

Javítás

Tájékozódjon a gyártói hivatkozásban.