首页 AI 资讯 技术前沿 KnowSafe 安全预警:Mitel Micollab NuPoint SQL注入漏洞(CVE-2024-35286)
技术前沿

KnowSafe 安全预警:Mitel Micollab NuPoint SQL注入漏洞(CVE-2024-35286)

KnowSafe 安全预警:KnowSafe 安全团队监测到编号 AVD-2024-35286 的安全漏洞(危害等级:高危)已公开披露,相关用户应尽快排查并完成修复。

漏洞介绍

Mitel MiCollab是加拿大敏迪(Mitel)公司的一款为员工提供语音、视频、消息、音频会议和团队协作的移动应用程序。

Mitel MiCollab 9.8.0.33版本存在安全漏洞,该漏洞源于对用户输入的过滤不足,攻击者可构造恶意请求利用SQL注入漏洞获取数据库中敏感信息。

影响范围

应用:mitel micollab(影响面 Up to (including) 9.8.0.33)

解决方案

官方已发布安全更新,建议升级至最新版本。

参考信息

https://www.mitel.com/support/security-advisories/mitel-product-security-advisory-24-0014

KnowSafe 将持续跟踪该漏洞的利用情况与修复进展,如需漏洞管理与应急响应支持,欢迎联系 KnowSafe 安全团队。