CVE-2024-35287

Nome do software vulnerável e versões afetadas:

Versões do Mitel MiCollab até a 9.8 SP1 (9.8.1.5)

Descrição:

Uma vulnerabilidade no componente NuPoint Messenger pode permitir que um invasor autenticado com privilégios administrativos realize um ataque de escalonamento de privilégios devido à execução de um recurso com privilégios desnecessários. Esse problema está relacionado a um controle de acesso insuficiente. Uma exploração bem-sucedida poderia permitir que um invasor executasse comandos arbitrários com privilégios elevados.

Recomendações:

Para versões até 9.8 SP1 (9.8.1.5), atualize para uma versão que corrija o problema de escalonamento de privilégios no componente NuPoint Messenger. Como solução alternativa temporária, considere restringir o acesso ao componente NuPoint Messenger para minimizar o risco de exploração.