CVE-2021-27401

Orta

Açıklama

9.2 FP2 öncesindeki Mitel MiCollab Web Client'ın Toplantıya Katıl sayfası, yetersiz girdi doğrulaması nedeniyle, diğer adıyla Siteler Arası Betik Çalıştırma (XSS), saldırganın rastgele kod çalıştırarak kullanıcı verilerine erişmesine (görüntülemesine ve değiştirmesine) izin verebilir.

ÖnemOrta

CVSS6.1

İstismar olasılığı—

Ürün

Mitel Micollab

Yayın13 Ağu 2021

İlk görülme13 Ağu 2021

Nasıl düzeltilir

Güncelleyin

mitel micollab9.2 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
mitel micollab	v < 9.2, 9.2	9.2

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.