Mitel Networks MiVoice Connect UCB组件安全漏洞 CVE-2020-10211 CNNVD-202004-1435 CNVD-2020-41821
7.5
AV
AC
AU
C
I
A
发布：
2020-04-17
修订：
2024-11-21
Mitel Networks MiVoice Connect是加拿大Mitel Networks公司的一款用于集中管理Mitel Networks的呼叫处理和协作工具的软件。 Mitel Networks MiVoice Connect 19.1 SP1之前版本中的UCB组件存在远程代码执行漏洞，该漏洞源于URL参数验证不足。远程攻击者可利用该漏洞执行任意脚本，获取敏感信息。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有2条受影响产品信息
