PT-2024-22250 · Mitel · Mitel Micontact Center Business

CVE-2024-28069 · Publicado 2024-03-15 · Atualizado 2025-06-02

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Mitel MiContact Center Business, versões até 10.0.0.4

Descrição

Uma vulnerabilidade no componente de chat legado pode permitir que um invasor não autenticado realize um ataque de divulgação de informações devido a uma configuração inadequada. Uma exploração bem-sucedida pode permitir que um invasor acesse informações confidenciais e, potencialmente, realize ações não autorizadas dentro do componente vulnerável.

Recomendações

Para versões até 10.0.0.4, considere reconfigurar o componente de chat legado para evitar configurações inadequadas e minimizar o risco de ataques de divulgação de informações. Como solução temporária, restrinja o acesso ao componente de chat legado até que uma configuração adequada ou patch esteja disponível.

Correção

Insecure Storage of Sensitive Information

Enumeração de Fraquezas

CWE-922

Identificadores relacionados

CVE-2024-28069

Produtos afetados

Mitel Micontact Center Business

Referências · 8

• https://t.me/cvenotify/124339 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-28069 · Nota de Segurança
• https://twitter.com/CVEnew/status/1768874888121798853 · Publicação no Twitter
• https://t.me/cvenotify/115138 · Publicação no Telegram
• https://t.me/cvenotify/74024 · Publicação no Telegram
• https://mitel.com/support/security-advisories/mitel-product-security-advisory-24-0001 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2024-28069 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1768951566759772566 · Publicação no Twitter