KnowSafe 安全预警:KnowSafe 安全团队监测到编号 AVD-2024-35286 的安全漏洞(危害等级:高危)已公开披露,相关用户应尽快排查并完成修复。
漏洞介绍
Mitel MiCollab是加拿大敏迪(Mitel)公司的一款为员工提供语音、视频、消息、音频会议和团队协作的移动应用程序。
Mitel MiCollab 9.8.0.33版本存在安全漏洞,该漏洞源于对用户输入的过滤不足,攻击者可构造恶意请求利用SQL注入漏洞获取数据库中敏感信息。
影响范围
应用:mitel micollab(影响面 Up to (including) 9.8.0.33)
解决方案
官方已发布安全更新,建议升级至最新版本。
参考信息
https://www.mitel.com/support/security-advisories/mitel-product-security-advisory-24-0014
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展,如需漏洞管理与应急响应支持,欢迎联系 KnowSafe 安全团队。