PT-2024-7462 · Mitel · Mitel Micollab

Patrick Webster · Publicado 2024-10-09 · Atualizado 2025-06-24 · CVE-2024-47224

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:N/I:C/A:N

Nome do software vulnerável e versões afetadas:

Versões do Mitel MiCollab anteriores à 9.8 SP1 FP2 (9.8.1.201)

Descrição:

Uma vulnerabilidade no componente AWV do Mitel MiCollab pode permitir que um invasor não autenticado realize um ataque de injeção CRLF devido à codificação inadequada das entradas do usuário em URLs. Isso pode permitir que um invasor execute um ataque de phishing redirecionando usuários para um site não confiável por meio de um link especialmente criado.

Recomendações:

Para versões do Mitel MiCollab anteriores à 9.8 SP1 FP2 (9.8.1.201), atualize para uma versão que inclua a correção para este problema a fim de evitar a exploração.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Improper Encoding or Escaping of Output

Open Redirect

Enumeração de Fraquezas

CWE-116

CWE-601

CWE-93

Identificadores relacionados

BDU:2024-08842

CVE-2024-47224

Produtos afetados

Mitel Micollab

Referências · 7

• https://bdu.fstec.ru/vul/2024-08842 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1848624614663958806 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-47224 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-47224 · Aviso do Fabricante
• https://mitel.com/support/security-advisories/mitel-product-security-advisory-misa-2024-0025 · Aviso do Fabricante
• https://t.me/cvenotify/126444 · Publicação no Telegram
• https://t.me/cvedetector/8575 · Publicação no Telegram