Aktywnie wykorzystywana w atakach
Mitel MiCollab Path Traversal Vulnerability
Mitel - MiCollab · Figuruje w katalogu CISA KEV od 2025-01-07. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
CVE-2024-41713
KrytyczneCVSS 9.1KEVPrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 100 - wyżej niż 100% wszystkich znanych CVE
Streszczenie
Podatność w komponencie NuPoint Unified Messaging (NPM) w Mitel MiCollab do wersji 9.8 SP1 FP2 (9.8.1.201) umożliwia nieuwierzytelnionemu atakującemu przeprowadzenie ataku polegającego na przechodzeniu do innych katalogów (path traversal) z powodu niewystarczającej walidacji danych wejściowych. Udany atak może pozwolić na nieautoryzowany dostęp, umożliwiając przeglądanie, modyfikację lub usuwanie danych użytkowników i konfiguracji systemu.
Ocena ryzyka
Atakujący może uzyskać dostęp do poufnych danych, a także je uszkodzić lub usunąć, co wpływa na integralność i dostępność systemu.
Rekomendacja
Zaktualizuj Mitel MiCollab do wersji zawierającej poprawkę. Ogranicz dostęp do komponentu NPM i monitoruj logi.
Oryginalny opis (angielski, źródło NVD)
A vulnerability in the NuPoint Unified Messaging (NPM) component of Mitel MiCollab through 9.8 SP1 FP2 (9.8.1.201) could allow an unauthenticated attacker to conduct a path traversal attack, due to insufficient input validation. A successful exploit could allow unauthorized access, enabling the attacker to view, corrupt, or delete users' data and system configurations.