CVE-2025-27827
Açıklama
Mitel MiContact Center Business'ın 10.2.0.3 sürümüne kadar olan eski sohbet bileşenindeki bir güvenlik açığı, oturum verilerinin uygun şekilde işlenmemesi nedeniyle kimliği doğrulanmamış bir saldırganın bilgi ifşası saldırısı gerçekleştirmesine izin verebilir. Başarılı bir istismar kullanıcı etkileşimi gerektirir ve bir saldırganın hassas bilgilere erişmesine; bu durumun da aktif sohbet odalarına yetkisiz erişime, sohbet verilerinin okunmasına ve aktif bir sohbet oturumu sırasında mesaj gönderilmesine yol açabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Mitel MiContact Center Business | v ≤ 10.2.0.3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.