CVE-2021-26714

总结

# Mitel MiContact Center Enterprise 中的企业许可证管理器门户 Mitel MiContact Center Enterprise 9.4 之前版本中的企业许可证管理器门户可能因访问控制不足，允许用户访问受限文件和文件夹。成功利用该漏洞后，攻击者可通过目录遍历查看和修改应用程序数据。

• CVE-2021-26714PoC

  Mitel MiContact Center Enterprise 9.4 之前版本中的 Enterprise License Manager 门户存在目录遍历漏洞。