Impatto Sistemico

Medio (64.35)

Sintesi

Rilevate due vulnerabilità una con gravità “alta” nei prodotti MiContact Center Business e Mitel CX. Tali vulnerabilità, qualora sfruttate, potrebbero consentire ad un utente malintenzionato di eseguire codice arbitrario con conseguente accesso non autorizzato a informazioni sensibili sui sistemi interessati.

Tipologia

• Arbitrary Code Execution
• Information Disclosure

Prodotti e/o versioni affette

Mitel

• MiContact Center Business, versione 10.2 FP10 (10.2.0.10) e precedenti
• CX, versione 1.1 FP1 (1.1.0.1)

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare il prodotto vulnerabile seguendo le indicazioni del bollettino di sicurezza riportato nella sezione Riferimenti.