Vulnerabilidad Aviso oficial Gravedad alta

Impacto de vulnerabilidades críticas de PHP en productos de Mitel

Última actividad:

Qué se sabe

Se han detectado vulnerabilidades críticas en versiones específicas de productos de Mitel, relacionadas con PHP, que podrían permitir la ejecución remota de código. Estas afectan dispositivos como MiVoice 5000, OpenScape Branch, OpenScape SBC, OpenScape Voice Trace Manager y MiContact Center Enterprise. El impacto es alto, ya que permitiría a atacantes ejecutar código remoto. Mitel continúa investigando otros productos.

Producto
MiVoice 5000 R8.4 OpenScape Branch V11R3.4.3 OpenScape SBC V11R3.4.3 OpenScape Voice Trace Manager V8 R0.12.00 MiContact Center Enterprise 9.8 SP0 FP1
Tipo
Attack vulnerability

Aviso oficial. Publicado por un organismo oficial (p. ej. INCIBE-CERT) o por el fabricante.

Qué significa y qué hacer

El fabricante o un CERT ha publicado un fallo de seguridad en este producto.

Si usas este producto

Si usas el producto, aplica la actualización o la mitigación del fabricante; prioriza los equipos expuestos a internet.

Si dependes de un proveedor de IT

Pregunta a tus proveedores de IT si usan el producto afectado y cuándo lo actualizarán.

¿Eres la organización mencionada y algún dato no es correcto o está desactualizado? Solicita una rectificación y lo revisaremos.