PT-2024-22251 · Mitel · Mitel Micontact Center Business
CVE-2024-28070
·
Publicado
2024-03-15
·
Atualizado
2025-06-02
CVSS v3.1
6.8
Média
| Vetor | AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:N/A:N |
Nome do software vulnerável e versões afetadas
Mitel MiContact Center Business, versões até 10.0.0.4
Descrição
Uma vulnerabilidade no componente de chat legado pode permitir que um invasor não autenticado realize um ataque de script entre sites refletido (XSS) devido à validação insuficiente de entradas. Uma exploração bem-sucedida pode permitir que um invasor acesse informações confidenciais e obtenha acesso não autorizado.
Recomendações
Para versões até 10.0.0.4, considere desativar o componente de chat legado como uma solução temporária até que um patch esteja disponível. Restrinja o acesso a informações confidenciais para minimizar o risco de exploração. Evite usar o componente de chat legado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Mitel Micontact Center Business