CVSS: 5.8EPSS: 0%CPEs: 1EXPL: 0CVE-2021-32070
https://notcve.org/view.php?id=CVE-2021-32070
The MiCollab Client Service component in Mitel MiCollab before 9.3 could allow an attacker to perform a clickjacking attack due to an insecure header response. A successful exploit could allow an attacker to modify the browser header and redirect users. El componente MiCollab Client Service en Mitel MiCollab versiones anteriores a 9.3, podría permitir a un atacante llevar a cabo un ataque de clickjacking debido a una respuesta de encabezado no segura. Una explotación con éxito podría permitir a un atacante modificar el encabezado del navegador y redirigir a usuarios. • https://www.mitel.com/support/security-advisories https://www.mitel.com/support/security-advisories/mitel-product-security-advisory-21-0005 • CWE-1021: Improper Restriction of Rendered UI Layers or Frames •
CVSS: 4.3EPSS: 0%CPEs: 1EXPL: 0CVE-2021-32068
https://notcve.org/view.php?id=CVE-2021-32068
The AWV and MiCollab Client Service components in Mitel MiCollab before 9.3 could allow an attacker to perform a Man-In-the-Middle attack by sending multiple session renegotiation requests, due to insufficient TLS session controls. A successful exploit could allow an attacker to modify application data and state. Los componentes AWV y MiCollab Client Service de Mitel MiCollab versiones anteriores a 9.3, podrían permitir a un atacante llevar a cabo un ataque de tipo Man-In-the-Middle mediante el envío de múltiples peticiones de renegociación de sesión, debido a unos controles de sesión TLS insuficientes. Una explotación con éxito podría permitir a un atacante modificar los datos y el estado de la aplicación. • https://www.mitel.com/support/security-advisories https://www.mitel.com/support/security-advisories/mitel-product-security-advisory-21-0005 • CWE-770: Allocation of Resources Without Limits or Throttling •
CVSS: 6.5EPSS: 0%CPEs: 1EXPL: 0CVE-2021-32067
https://notcve.org/view.php?id=CVE-2021-32067
The MiCollab Client Service component in Mitel MiCollab before 9.3 could allow an attacker to view sensitive system information through an HTTP response due to insufficient output sanitization. El componente MiCollab Client Service en Mitel MiCollab versiones anteriores a 9.3, podría permitir a un atacante visualizar información confidencial del sistema mediante una respuesta HTTP debido a un insuficiente saneo de la salida. • https://www.mitel.com/support/security-advisories https://www.mitel.com/support/security-advisories/mitel-product-security-advisory-21-0005 • CWE-116: Improper Encoding or Escaping of Output •
CVSS: 6.5EPSS: 0%CPEs: 3EXPL: 0CVE-2021-27402
https://notcve.org/view.php?id=CVE-2021-27402
The SAS Admin portal of Mitel MiCollab before 9.2 FP2 could allow an unauthenticated attacker to access (view and modify) user data by injecting arbitrary directory paths due to improper URL validation, aka Directory Traversal. El portal SAS Admin de Mitel MiCollab versiones anteriores a 9.2 FP2, podría permitir a un atacante no autenticado acceder (visualizar y modificar) los datos de los usuarios inyectando rutas de directorio arbitrarias debido a una comprobación inapropiada de la URL, también se conoce como Salto de Directorio. • https://www.mitel.com/support/security-advisories https://www.mitel.com/support/security-advisories/mitel-product-security-advisory-21-0004 • CWE-22: Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') •
CVSS: 6.1EPSS: 0%CPEs: 3EXPL: 0CVE-2021-27401
https://notcve.org/view.php?id=CVE-2021-27401
The Join Meeting page of Mitel MiCollab Web Client before 9.2 FP2 could allow an attacker to access (view and modify) user data by executing arbitrary code due to insufficient input validation, aka Cross-Site Scripting (XSS). La página Join Meeting de Mitel MiCollab Web Client versiones anteriores a 9.2 FP2, podría permitir a un atacante acceder (visualizar y modificar) datos del usuario mediante una ejecución de código arbitrario debido a una comprobación insuficiente de entrada, también se conoce como Cross-Site Scripting (XSS). • https://www.mitel.com/support/security-advisories https://www.mitel.com/support/security-advisories/mitel-product-security-advisory-21-0004 • CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') •