CVE:CVE-2022-36451
CNNVD:CNNVD-202210-2111
Mitel MiCollab是加拿大敏迪（Mitel）公司的一款为员工提供语音、视频、消息、音频会议和团队协作的移动应用程序。
Mitel MiCollab 9.5.0.101及之前版本存在安全漏洞，该漏洞源于客户端服务器组件中对URL参数限制不足，可能允许经过身份验证的攻击者进行服务器端请求伪造(SSRF)攻击，成功利用可能允许攻击者利用主机服务器的连接和权限。
solution:Upgrade mitel micollab to a higher version than 9.5.0.101,and avoid the version (,9.5.0.101]