CVE-2024-55550: Mitel MiCollab

EPSS38.1%KEV 1739件中950位

CVEの年2024追加まで約1年

同じベンダーの登録7

同じ製品の登録2

項目	内容
ベンダー	Mitel
製品	MiCollab
脆弱性の名前	Mitel MiCollab Path Traversal Vulnerability
KEVへの追加日	2025年1月7日
米政府機関の対応期限	2025年1月28日
ランサムウェアでの悪用	確認あり
CWE	CWE-22

CISAの説明（英語）

Mitel MiCollab contains a path traversal vulnerability that could allow an authenticated attacker with administrative privileges to read local files within the system due to insufficient input sanitization. This vulnerability can be chained with CVE-2024-41713, which allows an unauthenticated, remote attacker to read arbitrary files on the server.

同じ製品のほかの登録

CVE	ベンダー・製品	追加日	EPSS	ランサムウェア
CVE-2024-41713	Mitel MiCollab	2025年1月7日	98.1%	確認あり

NVD — CVE-2024-55550

CISAの既知の悪用された脆弱性カタログ（KEV）のデータです。EPSSはFIRSTが公表する「今後30日以内に悪用が観測される確率」の推定値で、週1回更新しています。対応は必ず各ベンダーの公式情報に従ってください。

このページについて

2025年1月7日にCISAの既知の悪用された脆弱性カタログ（KEV）に追加された、MitelのMiCollabの脆弱性です。