CSIRT Toscana

Vulnerabilità in prodotti Mitel (AL01/250124/CSIRT-ITA)

Data:
24 Gennaio 2025 15:26

Impatto Sistemico

Medio (63.84)

Sintesi

Rilevate vulnerabilità con gravità “alta” nei prodotti OpenScape 4000, OpenScape 4000 Manager e MiContact Center Business di Mitel.

Tipologia

  • Privilege Escalation
  • Arbitrary Code Execution
  • Information Disclosure

Prodotti e/o versioni affette

Mitel

  • OpenScape 4000 V11 R0.22.x, versione R0.22.1 e precedenti
  • OpenScape 4000 V10 R1.54.x, versione R1.54.1 e precedenti
  • OpenScape 4000, versione V10 R1.42.6 e precedenti
  • OpenScape 4000 Manager V11 R0.22.x, versione R0.22.1 e precedenti
  • OpenScape 4000 Manager V10 R1.54.x, versione R1.54.1 e precedenti
  • OpenScape 4000 Manager, versione V10 R1.42.6 e precedenti
  • MiContact Center Business 10.2.0.x, versione 10.2.0.3 e precedenti
  • MiContact Center Business 10.1.0.x, versione 10.1.0.5 e precedenti
  • MiContact Center Business, versione 10.0.0.4 e precedenti

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni dei bollettini di sicurezza riportati nella sezione Riferimenti.

Il presente articolo è un prodotto originale di csirt.gov.it, riproposto qui a solo scopo di aumentarne la visibilità. Può essere visualizzato in versione originale al seguente link%

Il presente articolo è un prodotto originale di csirt.gov.it, riproposto qui a solo scopo di aumentarne la visibilità.