A vulnerability in the conferencing... CVE-2018-9101 CNNVD-201804-1432
4.3
AV
AC
AU
C
I
A
发布：
2018-04-25
修订：
2018-05-24
Mitel MiVoice Connect R1707-PREM和Mitel ST都是加拿大Mitel公司的产品。Mitel MiVoice Connect R1707-PREM是一套统一通信管理设备。ST是一款视频会议产品。conferencing是其中的一个会议召开通知组件。 Mitel MiVoice Connect R1707-PREM SP1(21.84.5535.0)及之前版本和Mitel ST 14.2 GA27及之前版本中的conferencing组件存在跨站脚本漏洞，该漏洞源于程序没有对launch_presenter.php页面执行充分的校验。远程攻击者可利用该漏洞执行任意脚本。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有2条受影响产品信息
