Към съдържанието
Търсене

CVE-2026-104809: Mitel MiVoice Office 400, обхождане на път

8.4

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, с администраторски права и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

DigitalCanion has discovered a vulnerability that allows an attacker to cause the system to load an attacker-controlled .so file instead of the expected legitimate module. The loading mechanism relies on a predictable module name without adequately verifying the file’s origin or integrity. A malicious shared object using the expected name can therefore be loaded by a privileged process. The module code then executes within the context and privileges of that process. This results in arbitrary code execution and full compromise of the Mitel Linux virtual machine.

Засегнати продукти

  • Mitel Mitel MiVoice Office 400: 11.0.96.0

Вид слабост

История

  • 5 октомври 2026 Публикувано

Други уязвимости в Mitel Mitel MiVoice Office 400

Първоизточници

CVE-2026-104809: Mitel MiVoice Office 400, обхождане на път | freedomonline.bg