PT-2020-12854 · Mitel · Mitel Micollab Awv

Tri Bui · Publicado 2020-06-10 · Atualizado 2023-04-06 · CVE-2020-11798

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do Mitel MiCollab AWV anteriores à 8.1.2.4

Versões do Mitel MiCollab AWV 9.x anteriores à 9.1.3

Descrição

Uma vulnerabilidade de traversal de diretório no componente de conferência web poderia permitir que um invasor acessasse arquivos arbitrários de diretórios restritos do servidor por meio de uma URL maliciosa, devido à validação de acesso insuficiente. Uma exploração bem-sucedida poderia permitir que um invasor acessasse informações confidenciais dos diretórios restritos.

Recomendações

Para versões anteriores à 8.1.2.4, atualize para a versão 8.1.2.4 ou posterior.

Para versões 9.x anteriores à 9.1.3, atualize para a versão 9.1.3 ou posterior.

Exploit

Correção

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2020-11798

Produtos afetados

Mitel Micollab Awv

Referências · 6

• 🔥 https://exploit-db.com/exploits/51308 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2020-11798 · Nota de Segurança
• https://mitel.com/support/security-advisories/mitel-product-security-advisory-20-0005 · Aviso do Fabricante
• http://packetstormsecurity.com/files/171751/Mitel-MiCollab-AWV-8.1.2.4-9.1.3-Directory-Traversal-LFI.html · Nota
• https://mitel.com/-/media/mitel/file/pdf/support/security-advisories/security-bulletin-20-0005-01.pdf · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-11798 · Aviso do Fabricante