发布日期：2023-04-14

更新日期：2023-06-20

受影响系统：

Mitel Mitel MiCollab < ="9.6.2.9

描述：

CVE(CAN) ID: CVE-2023-25597

Mitel MiCollab是加拿大敏迪（Mitel）公司的一款为员工提供语音、视频、消息、音频会议和团队协作的移动应用程序。

Mitel MiCollab 9.6.2.9及之前版本的web conferencing组件存在信息泄露漏洞，未经身份认证的攻击者可利用该漏洞通过特制的请求下载共享文件并访问敏感信息。

< *链接：https://www.mitel.com/support/security-advisories/mitel-product-security-advisory-23-0002

*>

建议：

厂商补丁：

Mitel

-----

Mitel已经为此发布了一个安全公告（23-0002）以及相应补丁:

23-0002：Mitel Product Security Advisory 23-0002 MiCollab Authentication Vulnerability

链接：https://www.mitel.com/support/security-advisories/mitel-product-security-advisory-23-0002

浏览次数：23

严重程度：0（网友投票）