Mitel MiCloud 跨站脚本漏洞 CVE-2020-24594 CNVD-2020-57039
6.8
AV
AC
AU
C
I
A
发布：
2020-09-25
修订：
2024-11-21
Mitel MiCloud是加拿大敏迪（Mitel）的一款云交付统一通讯合作解决方案。该服务可提供语音、统一消息、移动性、呈现、会议，一站式服务满足所有企业通信和协作需求。、协作、应用等诸多功能。 Mitel MiCloud Management Portal 6.1 SP5之前版本存在跨站脚本漏洞，该漏洞源于没有充分的输入验证(即XSS)。攻击者可利用该漏洞获得对用户会话的访问。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有3条受影响产品信息
