CVE-2024-55550
lowPriorität · handeln · 90OT-Risiko · kritischKEV · ausgenutztEPSS 0.382 · 99. PerzentilDEEURUUShinzugefügt 2025-01-07beheben bis 2025-01-28
erforderliche Maßnahme Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
EPSS · bewertet 2026-10-23
Mitel MiCollab Path Traversal Vulnerability
Mitel MiCollab through 9.8 SP2 could allow an authenticated attacker with administrative privilege to conduct a local file read, due to insufficient input sanitization. A successful exploit could allow the authenticated admin attacker to access resources that are constrained to the admin access level, and the disclosure is limited to non-sensitive system information. This vulnerability does not allow file modification or privilege escalation.
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · low–medium · 2.7–4.4
SSVC
Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
ATT&CK-Techniken
ATT&CK-Techniken, die dies ermöglicht oder abbildet.
betroffene Produkte (5)
Betroffene Produkte und Versionsbereiche.
Advisories (1)
Hersteller- und Ökosystem-Meldungen dazu.
- WID-SEC-W-2024-3141Mitel MiCollab: Mehrere SchwachstellenDeutsch2024-10-09csaf · cert_bundDE
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Mitel MiCollab ausnutzen, um Dateien zu manipulieren, Sicherheitsmaßnahmen zu umgehen, Phishing-Angriffe durchzuführen und vertrauliche Informationen preiszugeben.
auch bekannt als (5)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (7)
Externe Belege — Patches, Meldungen, Analysen.
- https://www.mitel.com/support/security-advisoriescnnvd
- https://www.mitel.com/support/security-advisories/mitel-product-security-advisory-misa-2024-0029cnnvd
- https://www.mitel.com/support/security-advisoriesenisa_euvd
- https://www.mitel.com/support/security-advisories/mitel-product-security-advisory-misa-2024-0029enisa_euvd
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2024-55550US Government Resourcenvd
- https://www.mitel.com/support/security-advisoriesVendor Advisorynvd
- https://www.mitel.com/support/security-advisories/mitel-product-security-advisory-misa-2024-0029Vendor Advisorynvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan