PT-2025-32386
CVE-2025-52913
·
Publicado
2025-08-08
·
Atualizado
2025-08-08
Descrição por
CVSS 3.1
9.8
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
Versões do Mitel MiCollab até a 9.8 SP2 (9.8.2.12)
Descrição
Existe uma vulnerabilidade no componente NuPoint Unified Messaging (NPM) que pode permitir que um atacante não autenticado realize um ataque de path traversal devido à validação de entrada insuficiente. Um exploit bem-sucedido pode permitir acesso não autorizado, possibilitando ao atacante visualizar, corromper ou excluir dados dos usuários e configurações do sistema.
Recomendações
Atualize para uma versão superior à 9.8 SP2 (9.8.2.12).
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾