威胁信号报告 | FortiGuard实验室
攻击描述
Mitel MiCollab中发现安全漏洞CVE-2024-35286和CVE-2024-41713，使众多组织面临风险。这些漏洞允许攻击者绕过身份验证并访问受影响服务器上的文件，泄露可能使组织面临严重安全风险的敏感信息。Mitel MiCollab是一个流行的企业通信平台，集成了语音呼叫、视频呼叫、聊天、文件共享、屏幕共享等功能。
推荐缓解措施
Mitel已发布针对这些漏洞的修复程序。建议尚未实施最新补丁的组织立即执行，并监控供应商公告以获取进一步的补丁发布和信息。
FortiGuard防护覆盖
- FortiGuard建议用户应用补丁并遵循供应商提供的任何缓解步骤
- FortiGuard事件响应团队可协助处理任何疑似泄露事件
- FortiGuard端点漏洞服务可检测与"Mitel MiCollab CVE-2024-35286访问控制绕过漏洞"相关的易受攻击系统
- FortiGuard IPS防护已添加对CVE-2024-35286、CVE-2024-41713以及一个无CVE编号的零日任意文件读取漏洞的保护
爆发警报
在Mitel MiCollab中发现的安全漏洞CVE-2024-35286、CVE-2024-41713和一个任意文件读取零日漏洞（尚未分配CVE编号），使许多组织面临风险。这些漏洞允许攻击者绕过身份验证并访问受影响服务器上的文件，泄露可能使组织面临严重安全风险的敏感信息。
附加资源
- Mitel产品安全公告24-0014
- Mitel产品安全公告MISA-2024-0029
- FortiClient漏洞 | FortiGuard实验室
入侵防护统计
- 防护名称：Mitel MiCollab NPM路径遍历
- 最近24小时：941次
- 趋势：27%