CVSS 9.0 以上
CVE-2024-35286
要約
Mitel MiCollabのNuPoint Messenger(NPM)において、バージョン9.8.0.33までに脆弱性が存在する。ユーザー入力のサニタイズが不十分なため、認証されていない攻撃者がSQLインジェクション攻撃を行えるとされている。攻撃に成功すると、機密情報へのアクセスや、任意のデータベース操作および管理操作の実行が可能になる。
AI による要約です(公式発表の本文から作成)。
関連(タグ)
Mitel NuPoint MessengerMitel MiCollab
このタグの新着を RSS で受け取る: Mitel NuPoint Messenger / Mitel MiCollab(使い方)
判定の理由
- CVSS 9.0 以上