标题:
Mitel MiCollab和Mitel MiVoice 安全漏洞
(CVE-2024-35315)
Description:Mitel MiCollab和Mitel MiVoice都是加拿大敏迪(Mitel)公司的产品。Mitel MiCollab是一款为员工提供语音、视频、消息、音频会议和团队协作的移动应用程序。Mitel MiVoice是一款可支持 IP 通话的电话机。 Mitel MiCollab 9.7.1.110版本及之前版本和Mitel MiVoice 1.0.0.25版本存在安全漏洞,该漏洞源于对文件验证不当。攻击者利用该漏洞可以提升权限并运行任意代码。