Mitel · Mitel Mivoice Connect · CVE-2020-10211
**Nome do software vulnerável e versões afetadas**
Versões do Mitel MiVoice Connect anteriores à 19.1 SP1
**Descrição**
Existe uma vulnerabilidade de execução remota de código devido à validação insuficiente dos parâmetros de URL no componente UCB. Isso poderia permitir que um invasor remoto não autenticado executasse scripts arbitrários, obtendo potencialmente acesso a informações confidenciais.
**Recomendações**
Para versões anteriores à 19.1 SP1, atualize para a versão 19.1 SP1 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao componente UCB para minimizar o risco de exploração.