CVE-2018-16226

中 6.1CVE-2018-16226 · 23/10/2018 公開 · 17/06/2026 更新

要点

CVE-2018-16226 は mivoice office 400 (mitel) に影響する深刻度「中」 (CVSS 6.1) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.1%（全脆弱性の 66.3% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
mivoice office 400 mitel	`= r5.0`	修正版なし

概要

A vulnerability in the web admin component of Mitel MiVoice Office 400, versions R5.0 HF3 (v8839a1) and earlier, could allow an unauthenticated attacker to conduct a reflected cross-site scripting (XSS) attack, due to insufficient validation for the start.asp page. A successful exploit could allow the attacker to execute arbitrary scripts to access sensitive browser-based information.