Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2024-41712

Опубликовано: 21 окт. 2024
Источник: nvd
CVSS3: 6.6
EPSS Низкий

Описание

A vulnerability in the Web Conferencing Component of Mitel MiCollab through 9.8.1.5 could allow an authenticated attacker to conduct a command injection attack, due to insufficient validation of user input. A successful exploit could allow an attacker to execute arbitrary commands on the system within the context of the user.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:mitel:micollab:*:*:*:*:*:*:*:*
Версия до 9.8.1.5 (включая)

EPSS

Процентиль: 37%
0.00161
Низкий

6.6 Medium

CVSS3

Дефекты

CWE-94

Связанные уязвимости

CVSS3: 6.6
github
больше 1 года назад

A vulnerability in the Web Conferencing Component of Mitel MiCollab through 9.8.1.5 could allow an authenticated attacker to conduct a command injection attack, due to insufficient validation of user input. A successful exploit could allow an attacker to execute arbitrary commands on the system within the context of the user.

CVSS3: 6.6
fstec
больше 1 года назад

Уязвимость компонента NuPoint Unified Messaging платформы для совместной работы Mitel MiCollab, связанная с недостаточной проверкой вводимых данных, позволяющая нарушителю выполнять произвольные команды

EPSS

Процентиль: 37%
0.00161
Низкий

6.6 Medium

CVSS3

Дефекты

CWE-94