基于Windows的Mitel BusinessCTI Enterprise (MBC-E)客户端聊天窗口6.4.11和7之前的版本存在输入验证错误漏洞,允许攻击者通过发送任意代码来访问用户信息。成功利用该漏洞可以让攻击者查看用户信息和应用程序数据。
基于Windows的Mitel BusinessCTI Enterprise (MBC-E)客户端聊天窗口6.4.11和7之前的版本存在输入验证错误漏洞,允许攻击者通过发送任意代码来访问用户信息。成功利用该漏洞可以让攻击者查看用户信息和应用程序数据。