Impatto Sistemico

Medio (64.48)

Sintesi

Rilevate due vulnerabilità con gravità “alta” nei prodotti Mitel CX e MiContact Center Business. Tali vulnerabilità, qualora sfruttatate, potrebbe consentire ad un utente malintenzionato di impersonare un utente legittimo, alterare file di configurazione e accedere ad informazioni sensibili sui sistemi target.

Tipologia

• Information Disclosure
• Tampering
• Spoofing

Prodotti e/o versioni affette

Mitel

• CX, versione 2.0.0.1 e precedenti
• MiContact Center Business, versione 10.2.0.11 e precedenti

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del bollettino di sicurezza riportato nella sezione Riferimenti.