CVE-2025-47188
Açıklama
Mitel 6800 Serisi, 6900 Serisi ve 6900w Serisi SIP Telefonların 6.4 SP4 (R6.4.0.4006) dahil sürümlerinde ve 6970 Konferans Ünitesinin 6.4 SP4 (R6.4.0.4006) veya V1 R0.1.0 dahil sürümlerindeki bir güvenlik açığı, yetersiz parametre temizleme nedeniyle kimliği doğrulanmamış bir saldırganın komut enjeksiyonu saldırısı gerçekleştirmesine izin verebilir. Başarılı bir istismar, saldırganın telefon bağlamında rastgele komutlar yürütmesine olanak tanıyarak hassas yapılandırma verilerinin ifşa edilmesine veya değiştirilmesine yol açabilir ya da cihazın kullanılabilirliğini ve çalışmasını etkileyebilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Mitel 6900w Series SIP Phone | v ≤ 6.4 SP4 (R6.4.0.4006) | — |
| Mitel 6970 Conference Unit | v ≤ 6.4 SP4 (R6.4.0.4006), 1 R0.1.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.