PT-2020-10149 · Mitel · Mitel Micollab

Publicado 2020-03-02 · Atualizado 2020-03-04 · CVE-2019-19370

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Mitel MiCollab versão anterior à 9.0.15 para Android

Descrição

Existe uma vulnerabilidade de script entre sites (XSS) devido à validação insuficiente na interface de envio de arquivos, permitindo que um invasor não autenticado realize um ataque de script entre sites refletido (XSS). Isso poderia permitir que um invasor executasse scripts arbitrários.

Recomendações

Para versões anteriores à 9.0.15, atualize para a versão 9.0.15 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à interface de upload de arquivos até que a atualização seja aplicada. Evite usar o recurso de upload de arquivos no componente de conferência web até que o problema seja resolvido.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2019-19370

Produtos afetados

Mitel Micollab

Referências · 4

• https://osv.dev/vulnerability/CVE-2019-19370 · Aviso do Fabricante
• https://mitel.com/support/security-advisories · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2019-19370 · Nota de Segurança
• https://mitel.com/support/security-advisories/mitel-product-security-advisory-19-0008 · Aviso do Fabricante