PT-2025-32386
CVE-2025-52913
·
تاريخ النشر
2025-08-08
·
تاريخ التحديث
2025-08-08
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Mitel MiCollab حتى الإصدار 9.8 SP2 (9.8.2.12)
الوصف
توجد ثغرة أمنية في مكون NuPoint Unified Messaging (NPM) قد تسمح لمهاجم غير معتمد بتنفيذ هجوم «عبور المسار» (path traversal) بسبب عدم كفاية التحقق من صحة المدخلات. قد يؤدي الاستغلال الناجح لهذه الثغرة إلى وصول غير مصرح به، مما يتيح للمهاجم عرض بيانات المستخدمين وإعدادات النظام أو إتلافها أو حذفها.
التوصيات
قم بالتحديث إلى إصدار أحدث من 9.8 SP2 (9.8.2.12).
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾