Avis du CERT-FR
Objet : Multiples vulnérabilités dans les produits Mitel
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Contournement de la politique de sécurité
- Injection SQL (SQLi)
Systèmes affectés
- MiCollab versions 10.x antérieures à 10.1 (10.1.0.10)
- MiCollab versions antérieures à 9.8 SP3 FP1 (9.8.3.103)
- MiVoice MX-ONE versions 7.8 sans le correctif MXO-15711_78SP0
- MiVoice MX-ONE versions 7.8 SP1 sans le correctif MXO-15711_78SP1
Les correctifs pour MiVoice MX-ONE version 7.3 et postérieures sont disponibles à la discrétion de Mitel.
Résumé
De multiples vulnérabilités ont été découvertes dans les produits Mitel. Elles permettent à un attaquant de provoquer une injection SQL (SQLi) et un contournement de la politique de sécurité.
Solutions
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Mitel 2025-0008 du 23 juillet 2025
https://www.mitel.com/support/security-advisories/mitel-product-security-advisory-misa-2025-0008 -
Bulletin de sécurité Mitel 2025-0009 du 23 juillet 2025
https://www.mitel.com/support/security-advisories/mitel-product-security-advisory-misa-2025-0009 -
Référence CVE CVE-2025-52914
https://www.cve.org/CVERecord?id=CVE-2025-52914 -
Référence CVE CVE-2025-67822
https://www.cve.org/CVERecord?id=CVE-2025-67822
Gestion détaillée du document
| Date | Description |
|---|---|
| 24 juillet 2025 | Version initiale |
| 28 janvier 2026 | Ajout Référence CVE CVE-2025-67822 |