Aktywnie wykorzystywana w atakach
Mitel MiCollab Path Traversal Vulnerability
Mitel - MiCollab · Figuruje w katalogu CISA KEV od 2025-01-07. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
CVE-2024-41713
KrytyczneCVSS 9.1KEVPrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 100 - wyżej niż 100% wszystkich znanych CVE
Streszczenie
Podatność w komponencie NuPoint Unified Messaging (NPM) w Mitel MiCollab do wersji 9.8 SP1 FP2 (9.8.1.201) umożliwia nieuwierzytelnionemu atakującemu przeprowadzenie ataku polegającego na przechodzeniu do innych katalogów (path traversal) z powodu niewystarczającej walidacji danych wejściowych. Udany atak może pozwolić na nieautoryzowany dostęp, umożliwiając przeglądanie, modyfikację lub usuwanie danych użytkowników i konfiguracji systemu.
Ocena ryzyka
Atakujący może uzyskać dostęp do poufnych danych, a także je uszkodzić lub usunąć, co wpływa na integralność i dostępność systemu.
Rekomendacja
Zaktualizuj Mitel MiCollab do wersji zawierającej poprawkę. Ogranicz dostęp do komponentu NPM i monitoruj logi.
Inne podatności w Mitel MiCollab
Zobacz wszystkie- CVE-2024-55550NiskieAktywnie exploitowane
Mitel MiCollab do wersji 9.8 SP2 może pozwolić uwierzytelnionemu atakującemu z uprawnieniami administracyjnymi na odczyt lokalnych plików z powodu niewystarczającej sanityzacji wejścia. Udany exploit może pozwolić na dostęp do zasobów ograniczonych do poziomu administratora, ale ujawnienie jest ograniczone do nieistotnych informacji systemowych. Podatność nie pozwala na modyfikację plików ani eskalację uprawnień.
- CVE-2024-35286Krytyczne
Podatność w NuPoint Messenger (NPM) w Mitel MiCollab do wersji 9.8.0.33 pozwala nieuwierzytelnionemu atakującemu na przeprowadzenie ataku SQL injection z powodu niewystarczającego oczyszczania danych wejściowych. Udany atak może pozwolić na dostęp do poufnych informacji oraz wykonanie dowolnych operacji na bazie danych i operacji zarządzających.
Oryginalny opis (angielski, źródło NVD)
A vulnerability in the NuPoint Unified Messaging (NPM) component of Mitel MiCollab through 9.8 SP1 FP2 (9.8.1.201) could allow an unauthenticated attacker to conduct a path traversal attack, due to insufficient input validation. A successful exploit could allow unauthorized access, enabling the attacker to view, corrupt, or delete users' data and system configurations.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS