CVE-2024-30157

Nome do software vulnerável e versões afetadas:

Mitel MiCollab versões 9.7.1.110 e anteriores

Descrição:

Uma vulnerabilidade no componente Suite Applications Services poderia permitir que um invasor autenticado com privilégios administrativos realizasse um ataque de injeção de SQL devido à validação insuficiente das entradas do usuário. Uma exploração bem-sucedida poderia permitir que um invasor executasse operações arbitrárias no banco de dados e de gerenciamento.

Recomendações:

Para as versões 9.7.1.110 e anteriores do Mitel MiCollab, atualize para uma versão posterior à 9.7.1.110 para resolver o problema. Como solução temporária, considere restringir o acesso ao componente Suite Applications Services para minimizar o risco de exploração. Além disso, analise os logs em busca de sinais de exploração e aplique o patch imediatamente quando uma correção estiver disponível.