Vulnerabilità in prodotti Mitel (AL01/250124/CSIRT-ITA)

Sintesi

Rilevate vulnerabilità con gravità “alta” nei prodotti OpenScape 4000, OpenScape 4000 Manager e MiContact Center Business di Mitel.

Rischio

Stima d’impatto della vulnerabilità sulla comunità di riferimento: Medio (63.84)

Tipologia

• Privilege Escalation
• Arbitrary Code Execution
• Information Disclosure

Prodotti e/o versioni affette

Mitel

• OpenScape 4000 V11 R0.22.x, versione R0.22.1 e precedenti
• OpenScape 4000 V10 R1.54.x, versione R1.54.1 e precedenti
• OpenScape 4000, versione V10 R1.42.6 e precedenti
• OpenScape 4000 Manager V11 R0.22.x, versione R0.22.1 e precedenti
• OpenScape 4000 Manager V10 R1.54.x, versione R1.54.1 e precedenti
• OpenScape 4000 Manager, versione V10 R1.42.6 e precedenti
• MiContact Center Business 10.2.0.x, versione 10.2.0.3 e precedenti
• MiContact Center Business 10.1.0.x, versione 10.1.0.5 e precedenti
• MiContact Center Business, versione 10.0.0.4 e precedenti

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni dei bollettini di sicurezza riportati nella sezione Riferimenti.

Riferimenti

https://www.mitel.com/support/security-advisories/mitel-product-security-advisory-misa-2025-0001

https://www.mitel.com/support/security-advisories/mitel-product-security-advisory-misa-2025-0002

¹La presente stima è effettuata tenendo conto di diversi parametri, tra i quali: CVSS, disponibilità di patch/workaround e PoC, diffusione dei software/dispositivi interessati nella comunità di riferimento.