CERTFR-2024-AVI-0687_Multiples vulnerabilites dans Mitel Unify OpenScape Business Application

AVIS CERT
CERT-FR

Publié le 16 août 2024 à 16h13 - Mis à jour le 16 août 2024 à 16h24

Objet : Multiples vulnérabilités dans Mitel Unify OpenScape Business Application

Référence : CERTFR-2024-AVI-0687

Risque(s)

- Atteinte à la confidentialité des données

Système(s) affecté(s)

- Unify OpenScape Business Application versions antérieures à V3 R3.2.0_553 (GA update)
- Unify OpenScape Business Application versions R3.2.1.x antérieures à V3 R3.2.1_005 (HF2)

Résumé

De multiples vulnérabilités ont été découvertes dans Mitel Unify OpenScape Business Application. Elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données.

Solution(s)

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation(s)

- Bulletin de sécurité Mitel OBSO-2408-01 du 14 août 2024

https://www.mitel.com/support/security-advisories/obso-2408-01

Dernière version du document

https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-0687/