跳到主要内容

高危

Mitel MiCollab NuPoint Unified Messaging组件路径遍历漏洞

2024-10-21 00:00:00 公开 ，2026-08-04 06:42:07 更新

  • CISA KEV
  • 关键漏洞
  • 漏洞攻击链
  • APT漏洞
  • CWE Top 25 (2023)
  • 无需认证
  • 远程
  • CWE Top 25 (2024)
  • 公开PoC
  • 2025两高一弱漏洞
CWEs：
CWE-22 （Path Traversal）
SSVC：
可利用状态：已被积极利用攻击自动化：是技术影响评估：全部 2024-12-06 08:00:00

风险信息

CVSS v3.1 向量
AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
CVSS v3.1 风险值
7.5

详细信息

漏洞类型
其他
漏洞描述
Mitel MiCollab是加拿大敏迪（Mitel）公司的一款为员工提供语音、视频、消息、音频会议和团队协作的移动应用程序。Mitel MiCollab 9.8 SP1 FP2(9.8.1.201)版本及之前版本NuPoint Unified Messaging (NPM)组件存在路径遍历漏洞，该漏洞源于对输入验证不足。未经身份验证的攻击者可能会进行路径遍历攻击。成功利用此漏洞可能允许未经授权的访问，使攻击者能够查看、损坏或删除用户的数据和系统配置。此漏洞可以与CVE-2024-55550形成攻击链，允许未经身份验证的远程攻击者读取服务器上的任意文件。
修复建议
升级到MiCollab 9.8 SP2 (9.8.2.12) 或更高版本。参考链接： https://www.mitel.com/support/security-advisories/mitel-product-security-advisory-misa-2024-0029

参考链接