CVE-2024-41712

Nome do software vulnerável e versões afetadas:

Versões do Mitel MiCollab até a 9.8.1.5

Descrição:

O problema está relacionado à validação insuficiente das entradas do usuário no componente de conferência web, permitindo que um invasor autenticado realize um ataque de injeção de comando. Isso poderia permitir que um invasor executasse comandos arbitrários no sistema no contexto do usuário.

Recomendações:

Para versões até 9.8.1.5, considere restringir o acesso ao Componente de Conferência Web até que um patch esteja disponível e certifique-se de que todas as entradas do usuário sejam devidamente validadas para evitar ataques de injeção de comando.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.