CVE:CVE-2020-11797
CNNVD:CNNVD-202008-1298
Mitel Networks MiCollab AWV是加拿大Mitel Networks公司的一款用于管理音频、网络和视频会议的应用程序。
Mitel MiCollab AWV before 8.1.2.4 and 9.x before 9.1.3 存在访问控制错误漏洞，该漏洞源于发布区域中的“身份验证绕过”漏洞可能会导致未经身份验证的攻击者由于访问验证不足而获得对未授权信息的访问。成功利用此漏洞可以使攻击者访问敏感的共享文件。
solution:Upgrade mitel micollab_audio,_web_&_video_conferencing to a higher version than 8.1.2.4,9.1.3,and avoid the version (,8.1.2.4),[9.0,9.1.3)