CVE-2024-41713
Mitel MiCollab पाथ ट्रैवर्सल भेद्यता
- प्रकाशित
- 21 अक्टू॰ 2024
- अद्यतन
- 4 अग॰ 2026
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 7 जन॰ 2025
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Nउच्च · अगले 30 दिन
- प्रतिशत
- 99.9%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सीआईएसए ज्ञात शोषण
यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।
सारांश
Mitel MiCollab के NuPoint यूनिफाइड मैसेजिंग (NPM) घटक में 9.8 SP1 FP2 (9.8.1.201) तक के संस्करणों में एक भेद्यता मौजूद है, जो अपर्याप्त इनपुट सत्यापन के कारण किसी अनप्रमाणित (unauthenticated) हमलावर को पाथ ट्रैवर्सल (path traversal) हमला करने की अनुमति दे सकती है। एक सफल शोषण (exploit) अनधिकृत पहुँच की अनुमति दे सकता है, जिससे हमलावर उपयोगकर्ताओं के डेटा और सिस्टम कॉन्फ़िगरेशन को देखने, दूषित करने या हटाने में सक्षम हो सकता है।
स्रोत
http/cves/2024/CVE-2024-41713.yaml
Nuclei Templatesघोषित शर्तें
- network: http($.protocol_keys)
- verification: status,word($.matchers[*].type)
- CVE-2024-41713-Scanस्कैनर
Python स्क्रिप्ट जो Apache HTTP Server में CVE-2024-41713 डायरेक्टरी ट्रैवर्सल का पता लगाती है, सत्यापन के लिए प्रतिक्रिया स्निपेट प्रदान करती है। केवल शैक्षिक और अधिकृत परीक्षण के लिए।
# CVE-2024-41713 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट Mitel MiCollab में प्रमाणीकरण बायपास का प्रदर्शन करता है, जिससे मनमाना फ़ाइल पढ़ना संभव हो जाता है। प्रभावित संस्करणों के परीक्षण के लिए एक Python स्क्रिप्ट शामिल है।
Mitel MiCollab प्रमाणीकरण बाईपास से मनमाना फ़ाइल पढ़ना
Mitel MiCollab एंटरप्राइज कोलैबोरेशन प्लेटफॉर्म में मनमाना फ़ाइल रीड भेद्यता (CVE-2024-41713), Mitel MiCollab सॉफ्टवेयर के NuPoint यूनिफाइड मैसेजिंग (NPM) घटक में प्रमाणीकरण बाईपास भेद्यता और अपर्याप्त इनपुट सत्यापन के कारण, अप्रमाणित दूरस्थ हमलावर इस भेद्यता का उपयोग करके पथ ट्रैवर्सल हमला कर सकते हैं, सफल शोषण से अनधिकृत पहुंच, उपयोगकर्ता डेटा और सिस्टम कॉन्फ़िगरेशन का विनाश या विलोपन हो सकता है। प्रभावित संस्करण: version < MiCollab 9.8 SP2 (9.8.2.12)
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।