Risque

  • Exécution de code arbitraire à distance

Systèmes affectés

  • Mitel Connect versions antérieures à 19.3 SP1
  • Mitel MiCollab version 9.6.0.105 sans le dernier correctif de sécurité

Mitel précise que des correctifs seront publiés ultérieurement pour les versions moins récentes.

Résumé

De multiples vulnérabilités ont été découvertes dans Mitel Connect et MiCollab. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation