跳到主要内容

中危

Mitel MiCollab路径遍历漏洞(CVE-2024-55550)

2024-12-10 00:00:00 公开 ，2026-08-04 05:06:52 更新

  • CISA KEV
  • 关键漏洞
  • 漏洞攻击链
  • CWE Top 25 (2023)
  • CWE Top 25 (2024)
  • 本地
  • 公开PoC
CWEs：
CWE-125 （Out-of-bounds Read） 、 CWE-22 （Path Traversal）
SSVC：
可利用状态：已被积极利用攻击自动化：是技术影响评估：部分 2025-01-10 08:00:00

风险信息

CVSS v3.1 向量
AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N
CVSS v3.1 风险值
4.4

详细信息

漏洞类型
其他
漏洞描述
Mitel MiCollab是加拿大敏迪（Mitel）公司的一款为员工提供语音、视频、消息、音频会议和团队协作的移动应用程序。Mitel MiCollab 9.8 SP1 FP2 (9.8.1.201) 及更早版本存在路径遍历漏洞。由于输入净化不足，该漏洞可能允许具有管理权限的经过身份验证的攻击者读取系统内的本地文件。此漏洞可以与CVE-2024-41713形成攻击链，允许未经身份验证的远程攻击者读取服务器上的任意文件。
修复建议
升级到MiCollab 9.8 SP2 (9.8.2.12) 或更高版本。参考链接： https://www.mitel.com/support/security-advisories/mitel-product-security-advisory-misa-2024-0029

参考链接