CVE-2023-22854
28Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackcvss 9.1epss 0.6%
probabilidad de explotación
0.6%top 55% de las CVE
explotación observada
noninguna fuente lo reporta
En resumen
Un atacante sin autenticación puede descargar cualquier archivo del servidor Mitel MiContact Center Business explotando validación débil de parámetros URL en el componente ccmweb. Esto expone información sensible sin requerir credenciales de acceso.
Detalle técnico
El componente ccmweb en Mitel MiContact Center Business 9.2.2.0–9.4.1.0 falla al validar adecuadamente parámetros de URL, permitiendo descarga arbitraria de archivos sin autenticación (CWE-839). El ataque no requiere credenciales y afecta instalaciones predeterminadas o expuestas, resultando en acceso no autorizado a datos sensibles del servidor.
Resumen generado y traducido por IA a partir de la descripción oficial.
The ccmweb component of Mitel MiContact Center Business server 9.2.2.0 through 9.4.1.0 could allow an unauthenticated attacker to download arbitrary files, due to insufficient restriction of URL parameters. A successful exploit could allow access to sensitive information.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
Productos afectados
n/a · n/a