PT-2026-104772
CVE-2026-104807
·
Publicado
2026-10-05
·
Atualizado
2026-10-05
Descrição por
CVSS 4.0
1.9
BaixaMétricasAV:N/AC:L/AT:N/PR:H/UI:P/VC:L/VI:L/VA:N/SC:L/SI:L/SA:N/E:P/AU:Y/R:A/V:D/RE:L/U:Amber
Nome do Software Vulnerável e Versões Afetadas
Mitel MiVoice Office 400 (versões afetadas não especificadas)
Description
Um problema de Cross-Site Scripting (XSS) armazenado permite que um usuário malicioso autenticado injete conteúdo JavaScript ou HTML persistente na aplicação web. A falha está localizada no portal web na porta TCP 443, especificamente no campo
Description em Configuration → Domains. A aplicação não valida ou sanitiza adequadamente a entrada do usuário antes de armazená-la e renderizá-la. Um invasor pode usar isso para modificar o conteúdo e o comportamento da página para outros usuários, potencialmente alterando a interface ou criando cenários de phishing dentro do contexto confiável da aplicação.Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Evite usar o campo
Description na seção Configuration → Domains até que o problema seja resolvido.Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾