PT-2025-20724 · Mitel · Mitel Sip Phones
Marc Bollhalder
·
Publicado
2025-05-12
·
Atualizado
2025-12-10
·
CVE-2025-47188
CVSS v3.1
6.5
Média
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N |
Nome do Software Vulnerável e Versões Afetadas
Telefones SIP das Séries Mitel 6800, 6900 e 6900w versões até a 6.4 SP4 (R6.4.0.4006)
Unidade de Conferência Mitel 6970 versões até a 6.4 SP4 (R6.4.0.4006) e versão V1 R0.1.0
Descrição
Existe uma vulnerabilidade de injeção de comando nos Telefones SIP das Séries Mitel 6800, 6900 e 6900w, incluindo a Unidade de Conferência 6970. O problema deve-se à sanitização de entrada insuficiente, permitindo que um atacante não autenticado execute comandos arbitrários no contexto do telefone. A exploração bem-sucedida pode levar à divulgação ou modificação de dados de configuração sensíveis, ou impactar a disponibilidade e operação do dispositivo. A vulnerabilidade tem sido ativamente explorada desde maio de 2025.
Recomendações
Atualize os Telefones SIP das Séries Mitel 6800, 6900 e 6900w para uma versão posterior à 6.4 SP4 (R6.4.0.4006).
Atualize a Unidade de Conferência Mitel 6970 para uma versão posterior à 6.4 SP4 (R6.4.0.4006) ou V1 R0.1.0.
Correção
RCE
Command Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Mitel Sip Phones