PT-2026-104773
CVE-2026-104808
·
Publicado
2026-10-05
·
Atualizado
2026-10-05
Descrição por
CVSS 4.0
1.9
BaixaMétricasAV:N/AC:L/AT:N/PR:H/UI:P/VC:L/VI:L/VA:N/SC:L/SI:L/SA:N/E:P/AU:Y/R:A/V:D/RE:L/U:Amber
Nome do Software Vulnerável e Versões Afetadas
Mitel MiVoice Office 400 (versões afetadas não especificadas)
Description
Uma falha de Cross-Site Scripting (XSS) armazenada permite que um usuário malicioso autenticado injete conteúdo persistente de JavaScript ou HTML no portal web que opera na porta TCP 443. O problema ocorre na seção Configuration → Users → Users List, especificamente no campo
Microsoft Exchange mailbox, devido a uma falha na validação ou sanitização adequada da entrada fornecida pelo usuário. Quando as propriedades do usuário afetado são acessadas, a carga útil injetada é executada, o que pode impedir o acesso a essas propriedades e resultar em uma condição de negação de serviço na funcionalidade de gerenciamento de usuários da aplicação.Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Evite usar o campo
Microsoft Exchange mailbox na lista de usuários até que o problema seja resolvido.Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾