Objet: Multiples vulnérabilités dans les produits Mitel
Une gestion de version détaillée se trouve à la fin de ce document.
- Injection de code indirecte à distance (XSS)
- MiContact Center Business versions antérieures à 10.0.2 FP 11 (10.2.0.11)
- Mitel CX versions antérieures à MCX 2.0
L'éditeur précise que les versions correctives ne sont pas encore disponibles. Dans l'attente de leur disponibilité, il est nécessaire d'appliquer les correctifs de sécurité KB20257760, KB573971, KB573970 et KB573969 pour MiContact Center Business et KB20254739 pour Mitel CX.
De multiples vulnérabilités ont été découvertes dans les produits Mitel. Elles permettent à un attaquant de provoquer une injection de code indirecte à distance (XSS).
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
- le 11 décembre 2025
- Version initiale
Source : Lire l'article original