CVE:CVE-2021-32070
CNNVD:CNNVD-202108-1374
Mitel Networks MiCollab是加拿大Mitel Networks公司的一款为员工提供语音、视频、消息、音频会议和团队协作的移动应用程序。
Mitel Networks MiCollab 中存在授权问题漏洞，该漏洞源于产品的 MiCollab Client Service 组件未对相应头部做有效验证。攻击者可通过修改浏览器头部重定向到用户。以下产品及版本受到影响：Mitel MiCollab 9.3之前版本。
solution:Upgrade mitel micollab to a higher version than 9.3,and avoid the version (,9.3)