CVE-2024-55550
Açıklama
Mitel MiCollab 9.8 SP2 ve öncesi sürümlerde, yetersiz girdi temizleme nedeniyle yönetici ayrıcalıklarına sahip kimliği doğrulanmış bir saldırganın yerel dosya okuma işlemi gerçekleştirmesine izin verilebilir. Başarılı bir istismar, kimliği doğrulanmış yönetici saldırganın yalnızca yönetici erişim seviyesiyle sınırlandırılmış kaynaklara erişmesine olanak tanıyabilir ve ifşa edilen bilgiler hassas olmayan sistem bilgileriyle sınırlıdır. Bu güvenlik açığı, dosya değişikliğine veya yetki yükseltmeye izin vermez.
Nasıl düzeltilir
Üreticinin önerdiği önlemleri uygulayın. Önlem yoksa ürünü kullanmayı bırakın.
CISA son tarihi: 28 Oca 2025Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mitel micollab | v ≤ 9.8.1.201 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.