Kerentanan Kritis Pada Mitel MiCollab Ancam Keamanan Data Sensitif

Kerentanan Kritis Pada Mitel MiCollab Ancam Keamanan Data Sensitif

Posted by : Admin , Dec 12, 2024

Peneliti keamanan siber merilis proof-of-concept (PoC) eksploitasi kerentanan yang terjadi pada Mitel MiCollab. Kerentanan kritis yang diidentifikasi sebagai CVE-2024-41613 dengan skor CVSS 9.8 tersebut memungkinkan pelaku ancaman untuk mengakses file sensitif tanpa autentikasi. Kerentanan ini disebabkan karena adanya validasi input yang tidak memadai pada komponen NuPoint Unified Messaging (NPM) Mitel MiCollab yang mengakibatkan path traversal. Para pengguna MiCollab disarankan untuk segera melakukan patch ke versi terbaru yang telah tersedia.

Sumber : https://thehackernews.com/2024/12/critical-mitel-micollab-flaw-exposes.html