CVE-2026-104810
Açıklama
Bu güvenlik açığı, uzaktan saldırganların Mitel MiVoice Office 400'ün etkilenen kurulumlarında hassas dosyaları silmesine olanak tanır. Bu zafiyetten yararlanmak için kimlik doğrulaması gereklidir. Söz konusu hata, TCP port 443 üzerinden dinleme yapan web portalında, Maintenance → File Management → File Browser altında yer alan ve bir dizin gezginliği (directory traversal) zafiyetinden etkilenen bölümde bulunmaktadır. Kimliği doğrulanmış bir saldırgan, bu zafiyeti kullanarak Mitel uygulamasına ve temel Linux sistemine ait dosyalar da dahil olmak üzere hedeflenen dizinin dışındaki dosyalara erişebilir ve bunları silebilir. Kritik sistem veya uygulama dosyalarının silinmesi, temel sistemi etkileyen bir hizmet reddi (DoS) durumuna yol açabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Mitel Mitel MiVoice Office 400 | 11.0.96.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.