CVE-2025-47187
Təsvir
Mitel 6800 Series, 6900 Series və 6900w Series SIP telefonlarının 6.4 SP4 (R6.4.0.4006) daxil olmaqla versiyalarında və 6970 Conference Unit-in 6.4 SP4 (R6.4.0.4006) və ya V1 R0.1.0 versiyasında mövcud olan zəiflik, autentifikasiya mexanizmlərinin olmaması səbəbindən autentifikasiya olunmamış hücumçunun fayl yükləmə hücumu həyata keçirməsinə şərait yarada bilər. Uğurlu istismar hücumçuya ixtiyari WAV fayllarını yükləməyə imkan verə bilər ki, bu da telefonun əlçatanlığına və ya işləməsinə təsir etmədən yaddaşının dolmasına səbəb ola bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Mitel 6900w Series SIP Phone | v ≤ 6.4 SP4 (R6.4.0.4006) | — |
| Mitel 6970 Conference Unit | v ≤ 6.4 SP4 (R6.4.0.4006), 1 R0.1.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.