PT-2025-30691 · Mitel · Mitel Micollab

Jasper Korten · Publicado 2025-07-23 · Atualizado 2025-08-08 · CVE-2025-52914

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas Mitel MiCollab (versões afetadas não especificadas)

Descrição Existe uma falha de injeção SQL de alta severidade no Mitel MiCollab. Esta falha permite que atacantes autenticados acessem dados de provisionamento de usuários e executem comandos arbitrários de banco de dados. Aproximadamente 11.000 dispositivos potencialmente afetados foram identificados em todo o mundo.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

BDU:2025-13110

CVE-2025-52914

Produtos afetados

Mitel Micollab

Referências · 15

• https://t.me/pentestingnews/65120 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1953876893142294650 · Publicação no Twitter
• https://t.me/CVEtracker/29526 · Publicação no Telegram
• https://mitel.com/support/security-advisories · Aviso do Fabricante
• https://twitter.com/rxerium/status/1948696933884744027 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-52914 · Nota de Segurança
• https://securitylab.ru/news/561728.php · Nota
• https://twitter.com/CloneSystemsInc/status/1948726040936726537 · Publicação no Twitter
• https://t.me/true_secator/7265 · Publicação no Telegram
• https://twitter.com/the_yellow_fall/status/1948633666315583728 · Publicação no Twitter
• https://mitel.com/support/security-advisories/mitel-product-security-advisory-misa-2025-0008 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2025-13110 · Nota de Segurança
• https://twitter.com/fofabot/status/1948651780117856383 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-52914 · Aviso do Fabricante
• https://t.me/cveNotify/131508 · Publicação no Telegram