Impatto Sistemico

Alto (66.66)

Sintesi

Rilasciati aggiornamenti di sicurezza che risolvono 12 vulnerabilità, di cui 11 con gravità “critica” e una con gravità “alta”, nei prodotti Mitel MiCollab e MiVoice Business Solution Virtual Instance (MiVB SVI).

Tipologia

• Remote Code Execution
• Security Feature Bypass
• Information Disclosure
• Data Manipulation
• Authentication Bypass
• Arbitrary File Write

Prodotti e versioni affette

Mitel MiCollab

• versioni dalla 10.0 (10.0.0.26) alla 10.2 SP1 FP1 (10.2.1.102)
• versione 9.8 SP3 FP1 (9.8.3.103) e precedenti

Mitel MiVoice Business Solution Virtual Instance (MiVB SVI)

• versione 2.1.0.9-2 e precedenti

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del bollettino di sicurezza riportato nella sezione Riferimenti.