- Aktif istismar
- CWE-22
CVE-2024-55550
Mitel MiCollab'da yol geçişi (path traversal) zafiyeti, yönetici yetkisiyle yerel dosya okuma
- Yayımlandı
- Güncellendi
- 4 Ağu 2026
- Açık yaşı
- 687 gün
- Kaydı açan
- mitre
ÖzetTürkçe
Mitel MiCollab 9.8 SP2 sürümüne kadar olan sürümlerde, girdi temizleme yetersizliği nedeniyle kimliği doğrulanmış ve yönetici yetkisine sahip bir saldırgan yerel dosya okuma gerçekleştirebilir. Başarılı bir istismar, kimliği doğrulanmış yönetici saldırganının yönetici erişim seviyesiyle sınırlı kaynaklara erişmesine olanak tanıyabilir; ifşa edilen bilgiler ise hassas olmayan sistem bilgileriyle sınırlıdır. Bu zafiyet dosya değiştirmeye veya yetki yükseltmeye izin vermez.
Kaynaktaki açıklama (İngilizce)
Mitel MiCollab through 9.8 SP2 could allow an authenticated attacker with administrative privilege to conduct a local file read, due to insufficient input sanitization. A successful exploit could allow the authenticated admin attacker to access resources that are constrained to the admin access level, and the disclosure is limited to non-sensitive system information. This vulnerability does not allow file modification or privilege escalation.
CISA'nın önerdiği eylem (İngilizce)
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Mitel MiCollab | Sürüm belirtilmemiş | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.