PT-2021-21722 · Mitel · Mitel Interaction Recording

Publicado 2021-08-13 · Atualizado 2021-08-25 · CVE-2021-37586

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.9

Média

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Sistemas Mitel Interaction Recording Multitenancy em versões anteriores à 6.7

Descrição

A vulnerabilidade permite que um usuário com direitos de administrador reproduza uma conversa previamente gravada de outro locatário devido à validação insuficiente no componente PowerPlay Web.

Recomendações

Para versões anteriores à 6.7, atualize para a versão 6.7 ou posterior para resolver o problema.

Correção

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

CVE-2021-37586

Produtos afetados

Mitel Interaction Recording

Referências · 5

• https://mitel.com/support/security-advisories/mitel-product-security-advisory-21-0006 · Aviso do Fabricante
• https://t.me/cibsecurity/27333 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-37586 · Aviso do Fabricante
• https://mitel.com/support/security-advisories · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-37586 · Nota de Segurança