Уязвимости Mitel MiCollab и Oracle WebLogic Server используются злоумышленниками

CISA добавила уязвимости Mitel MiCollab (CVE-2024-41713, CVE-2024-55550) и Oracle WebLogic Server (CVE-2020-2883) в каталог известных эксплуатируемых уязвимостей (KEV). Уязвимости Mitel MiCollab эксплуатируют Mitel MiCollab - популярный пакет корпоративного сотрудничества. CVE-2024-41713 и CVE-2024-55550 являются уязвимостями обхода пути. Первая может быть эксплуатирована без аутентификации и может позволить злоумышленнику получить доступ к информации о настройке, включая несекретную информацию о пользователях и сети, а также выполнить несанкционированные административные действия на сервере MiCollab. Последняя...