Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2025-13200

Опубликовано: 22 янв. 2025
Источник: fstec
CVSS3: 7.1
CVSS2: 8.5
EPSS Низкий

Описание

Уязвимость компонента Legacy Chat программного решения для управления контакт-центрами MiContact Center Business связана с недостаточной защитой служебных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации

Вендор

Mitel Networks Corp.

Наименование ПО

MiContact Center Business

Версия ПО

от 10.2.0.0 до 10.2.0.3 (MiContact Center Business)
до 9.5.0.3 (MiContact Center Business)
от 10.1.0.0 до 10.1.0.5 (MiContact Center Business)
от 10.0.0.0 до 10.0.0.4 (MiContact Center Business)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

-

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 8,5)
Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,1)

Возможные меры по устранению уязвимости

Использование рекомендаций:
https://www.mitel.com/support/security-advisories/mitel-product-security-advisory-misa-2025-0002-0

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 26%
0.00093
Низкий

7.1 High

CVSS3

8.5 High

CVSS2

Связанные уязвимости

CVSS3: 7.1
nvd
8 месяцев назад

A vulnerability in the legacy chat component of Mitel MiContact Center Business through 10.2.0.3 could allow an unauthenticated attacker to conduct an information disclosure attack due to improper handling of session data. A successful exploit requires user interaction and could allow an attacker to access sensitive information, leading to unauthorized access to active chat rooms, reading chat data, and sending messages during an active chat session.

CVSS3: 7.1
github
8 месяцев назад

A vulnerability in the legacy chat component of Mitel MiContact Center Business through 10.2.0.3 could allow an unauthenticated attacker to conduct an information disclosure attack due to improper handling of session data. A successful exploit requires user interaction and could allow an attacker to access sensitive information, leading to unauthorized access to active chat rooms, reading chat data, and sending messages during an active chat session.

EPSS

Процентиль: 26%
0.00093
Низкий

7.1 High

CVSS3

8.5 High

CVSS2