CVE-2024-30158

Nome do software vulnerável e versões afetadas:

Versões do Mitel MiCollab até a 9.7.1.110

Descrição:

Uma vulnerabilidade no componente de conferência web poderia permitir que um invasor autenticado com privilégios administrativos realizasse um ataque de injeção de SQL devido à validação insuficiente das entradas do usuário. Uma exploração bem-sucedida poderia permitir que um invasor executasse operações arbitrárias no banco de dados e de gerenciamento.

Recomendações:

Para as versões do Mitel MiCollab até a 9.7.1.110, atualize para uma versão que contenha uma correção para este problema, a fim de prevenir ataques de injeção de SQL.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.