CVE-2024-55550
Mitel MiCollab Path Traversal भेद्यता
- प्रकाशित
- 10 दिस॰ 2024
- अद्यतन
- 4 अग॰ 2026
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 7 जन॰ 2025
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:Nमध्यम · अगले 30 दिन
- प्रतिशत
- 98.5%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सीआईएसए ज्ञात शोषण
यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।
सारांश
माइटेल माइकोलैब 9.8 SP2 तक, अपर्याप्त इनपुट सैनिटाइज़ेशन के कारण, प्रशासनिक विशेषाधिकार वाले एक प्रमाणित हमलावर को स्थानीय फ़ाइल पढ़ने (local file read) की अनुमति मिल सकती है। एक सफल शोषण प्रमाणित व्यवस्थापक हमलावर को उन संसाधनों तक पहुँचने की अनुमति दे सकता है जो व्यवस्थापक पहुँच स्तर तक सीमित हैं, और प्रकटीकरण गैर-संवेदनशील सिस्टम जानकारी तक सीमित है। यह भेद्यता फ़ाइल संशोधन या विशेषाधिकार वृद्धि की अनुमति नहीं देती है।
स्रोत
http/cves/2024/CVE-2024-55550.yaml
Nuclei Templatesघोषित शर्तें
- network: http($.protocol_keys)
- verification: regex,word($.matchers[*].type)
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।