Avis du CERT-FR
Objet : Vulnérabilité dans les produits Mitel
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Injection de code indirecte à distance (XSS)
Systèmes affectés
- MiContact Center Business versions antérieures à 10.0.2 FP 11 (10.2.0.11)
- Mitel CX versions antérieures à MCX 2.0
L'éditeur précise que les versions correctives ne sont pas encore disponibles. Dans l'attente de leur disponibilité, il est nécessaire d'appliquer les correctifs de sécurité KB20257760, KB573971, KB573970 et KB573969 pour MiContact Center Business et KB20254739 pour Mitel CX.
Résumé
Une vulnérabilité a été découverte dans les produits Mitel. Elle permet à un attaquant de provoquer une injection de code indirecte à distance (XSS).
Solutions
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Mitel MISA-2025-0010 du 09 décembre 2025
https://www.mitel.com/support/security-advisories/mitel-product-security-advisory-misa-2025-0010 -
Référence CVE CVE-2025-67823
https://www.cve.org/CVERecord?id=CVE-2025-67823
Gestion détaillée du document
| Date | Description |
|---|---|
| 11 décembre 2025 | Version initiale |
| 06 janvier 2026 | Ajout de l'identifiant CVE-2025-67823. L'avis éditeur concerne une seule vulnérabilité. |