CERTFR-2026-AVI-0672_Multiples vulnérabilités dans les produits Mitel

AVIS CERT
CERT-FR

Publié le 1 juin 2026 à 17h34

Objet

Multiples vulnérabilités dans les produits Mitel

Référence

CERTFR-2026-AVI-0672

Risque

  • Élévation de privilèges

Systèmes affectés

  • MiCloud Management Portal toutes versions 6.3.x
  • MiCollab toutes versions 10.x sans le correctif de sécurité KB000127880
  • Mitel Open Integration Gateway toutes versions 4.3.x
  • Mitel Performance Analytics toutes versions 3.6x sans le correctif de sécurité KB000127880
  • Mitel SIP DECT toutes versions 10.x sans le correctif de sécurité KB000127880
  • Mitel Standard Linux toutes versions 12.x
  • MiVoice 5000 toutes versions 8.x sans le correctif de sécurité KB000127880
  • MiVoice Border Gateway toutes versions 11.6.x
  • MiVoice Border Gateway toutes versions 12.x
  • MiVoice Business Solution Virtual Instance toutes versions 2.x
  • MiVoice Business toutes versions 10.1.x
  • MiVoice Business toutes versions 10.2.x
  • MiVoice Business toutes versions 10.3.x
  • MiVoice Business toutes versions 10.4.x
  • MiVoice Business toutes versions 10.5.x
  • MiVoice MX-ONE toutes versions 7.3 à 7.8 sans le correctif de sécurité KB000127880
  • MiVoice MX-ONE toutes versions 8.x sans le correctif de sécurité KB000127880
  • OpenScape 4000 toutes versions V10 R1.x sans le correctif de sécurité KB000127880
  • OpenScape 4000 version V11 R0.22 sans le correctif de sécurité KB000127880
  • OpenScape 4000 version V11 R1.26 sans le correctif de sécurité KB000127880
  • OpenScape Branch toutes versions V11.x sans le correctif de sécurité KB000127880
  • OpenScape Branch version V10.3 sans le correctif de sécurité KB000127880
  • OpenScape Contact Media Service (used by Mitel CXand OpenScape Contact Center) toutes versions V12Rx sans le correctif de sécurité KB000127880
  • OpenScape SBC toutes versions V11.x sans le correctif de sécurité KB000127880
  • OpenScape SBC version V10.3 sans le correctif de sécurité KB000127880
  • OpenScape Voice Server version V10 sans le correctif de sécurité KB000127880
  • OpenScape Voice Server version V11 sans le correctif de sécurité KB000127880
  • OpenScape Voice Server version V9R3 JITC sans le correctif de sécurité KB000127880
  • OpenScape Xpert Clients 6010P version V7 sans le correctif de sécurité KB000127880
  • OpenScape Xpert Clients 6010P version V8 sans le correctif de sécurité KB000127880

Résumé

De multiples vulnérabilités ont été découvertes dans les produits Mitel. Elles permettent à un attaquant de provoquer une élévation de privilèges.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Dernière version du document

https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-0672/