CSIRT Toscana

Vulnerabilità in prodotti Mitel (AL03/250522/CSIRT-ITA)

Data:
22 Maggio 2025 10:22

Impatto Sistemico

Medio (63.46)

Sintesi

Rilevata vulnerabilità con gravità “alta” nel prodotto OpenScapeXpressions di Mitel. Tale vulnerabilità, qualora sfruttata, potrebbe consentire a un utente malintenzionato la lettura arbitraria di file sul sistema interessato.

Tipologia

  • Arbitrary File Read
  • Information Disclosure

Prodotti e/o versioni affette

Mitel

  • OpenScapeXpressions, versione V7R1 FR5 HF43 P913 e precedenti

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare il prodotto vulnerabile seguendo le indicazioni del bollettino di sicurezza riportato nella sezione Riferimenti.

Riferimenti

CVE

CVE-ID
CVE-2025-48026

Change log

Versione Note Data
1.0 Pubblicato il 22-05-2025 22/05/2025

Il presente articolo è un prodotto originale di csirt.gov.it, riproposto qui a solo scopo di aumentarne la visibilità. Può essere visualizzato in versione originale al seguente link