Search criteria

12 vulnerabilities found for N/A by Mitel

CERTFR-2024-AVI-0601

Vulnerability from certfr_avis - Published: - Updated:

De multiples vulnérabilités ont été découvertes dans les produits Mitel. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Impacted products
Vendor Product Description
Mitel N/A Téléphones SIP Mitel 6900 Series versions antérieures à R6.4.0.HF2 (R6.4.0.137)
Mitel N/A Unify OpenScape 4000 versions V10.x antérieures à V10 R1.42.8 et versions V11.x antérieures à V11 R0.22.2
Mitel N/A Téléphones SIP Mitel 6800 Series versions antérieures à R6.4.0.HF2 (R6.4.0.137)
Mitel N/A Unify OpenScape 4000 Manager versions V10.x antérieures à V10 R1.42.8 et versions V11.x antérieures à V11 R0.22.2
Mitel N/A Téléphones SIP Mitel 6900w Series versions antérieures à R6.4.0.HF2 (R6.4.0.137)
Mitel N/A Mitel 6970 Conference Unit versions antérieures à R6.4.0.HF2 (R6.4.0.137)
References
Bulletin de sécurité Mitel 24-0020 2024-07-17 vendor-advisory
Bulletin de sécurité Mitel OBSO-2407-02 2024-07-17 vendor-advisory
Bulletin de sécurité Mitel OBSO-2407-03 2024-07-17 vendor-advisory
Bulletin de sécurité Mitel 24-0019 2024-07-17 vendor-advisory

Show details on source website
To clipboard 

{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [
    {
      "description": "T\u00e9l\u00e9phones SIP Mitel 6900 Series versions ant\u00e9rieures \u00e0 R6.4.0.HF2 (R6.4.0.137)",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Mitel",
          "scada": false
        }
      }
    },
    {
      "description": "Unify OpenScape 4000 versions V10.x ant\u00e9rieures \u00e0 V10 R1.42.8 et versions V11.x ant\u00e9rieures \u00e0 V11 R0.22.2",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Mitel",
          "scada": false
        }
      }
    },
    {
      "description": "T\u00e9l\u00e9phones SIP Mitel 6800 Series versions ant\u00e9rieures \u00e0 R6.4.0.HF2 (R6.4.0.137)",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Mitel",
          "scada": false
        }
      }
    },
    {
      "description": "Unify OpenScape 4000 Manager versions V10.x ant\u00e9rieures \u00e0 V10 R1.42.8 et versions V11.x ant\u00e9rieures \u00e0 V11 R0.22.2",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Mitel",
          "scada": false
        }
      }
    },
    {
      "description": "T\u00e9l\u00e9phones SIP Mitel 6900w Series versions ant\u00e9rieures \u00e0 R6.4.0.HF2 (R6.4.0.137)",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Mitel",
          "scada": false
        }
      }
    },
    {
      "description": "Mitel 6970 Conference Unit versions ant\u00e9rieures \u00e0 R6.4.0.HF2 (R6.4.0.137)",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Mitel",
          "scada": false
        }
      }
    }
  ],
  "affected_systems_content": "",
  "content": "## Solutions\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des correctifs (cf. section Documentation).",
  "cves": [
    {
      "name": "CVE-2024-41710",
      "url": "https://www.cve.org/CVERecord?id=CVE-2024-41710"
    },
    {
      "name": "CVE-2024-41711",
      "url": "https://www.cve.org/CVERecord?id=CVE-2024-41711"
    }
  ],
  "links": [],
  "reference": "CERTFR-2024-AVI-0601",
  "revisions": [
    {
      "description": "Version initiale",
      "revision_date": "2024-07-18T00:00:00.000000"
    },
    {
      "description": "Ajout de l\u0027identifiant CVE-2024-41710",
      "revision_date": "2025-01-30T00:00:00.000000"
    },
    {
      "description": "Ajout de l\u0027identifiant CVE-2024-41711",
      "revision_date": "2025-01-31T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Ex\u00e9cution de code arbitraire \u00e0 distance"
    }
  ],
  "summary": "De multiples vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 d\u00e9couvertes dans les produits Mitel. Elles permettent \u00e0 un attaquant de provoquer une ex\u00e9cution de code arbitraire \u00e0 distance.",
  "title": "Multiples vuln\u00e9rabilit\u00e9s dans les produits Mitel",
  "vendor_advisories": [
    {
      "published_at": "2024-07-17",
      "title": "Bulletin de s\u00e9curit\u00e9 Mitel 24-0020",
      "url": "https://www.mitel.com/support/security-advisories/mitel-product-security-advisory-24-0020"
    },
    {
      "published_at": "2024-07-17",
      "title": "Bulletin de s\u00e9curit\u00e9 Mitel OBSO-2407-02",
      "url": "https://www.mitel.com/support/security-advisories/obso-2407-02"
    },
    {
      "published_at": "2024-07-17",
      "title": "Bulletin de s\u00e9curit\u00e9 Mitel OBSO-2407-03",
      "url": "https://www.mitel.com/support/security-advisories/obso-2407-03"
    },
    {
      "published_at": "2024-07-17",
      "title": "Bulletin de s\u00e9curit\u00e9 Mitel 24-0019",
      "url": "https://www.mitel.com/support/security-advisories/mitel-product-security-advisory-24-0019"
    }
  ]
}

CERTFR-2024-AVI-0436

Vulnerability from certfr_avis - Published: - Updated:

De multiples vulnérabilités ont été découvertes dans les produits Mitel. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance et une élévation de privilèges.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Impacted products
Vendor Product Description
Mitel N/A MiVoice Business Solution Virtual Instance (MiVB SVI) versions antérieures à 1.0.0.25 sans le dernier correctif de sécurité
Mitel MiCollab MiCollab versions antérieures à 9.8 SP1 (9.8.1.5)
References
Bulletin de sécurité Mitel 24-0015 2024-05-23 vendor-advisory
Bulletin de sécurité Mitel 24-0016 2024-05-23 vendor-advisory
Bulletin de sécurité Mitel 24-0013 2024-05-23 vendor-advisory
Bulletin de sécurité Mitel 24-0014 2024-05-23 vendor-advisory

Show details on source website
To clipboard 

{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [
    {
      "description": "MiVoice Business Solution Virtual Instance (MiVB SVI) versions ant\u00e9rieures \u00e0 1.0.0.25 sans le dernier correctif de s\u00e9curit\u00e9",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Mitel",
          "scada": false
        }
      }
    },
    {
      "description": "MiCollab versions ant\u00e9rieures \u00e0 9.8 SP1 (9.8.1.5)",
      "product": {
        "name": "MiCollab",
        "vendor": {
          "name": "Mitel",
          "scada": false
        }
      }
    }
  ],
  "affected_systems_content": "",
  "content": "## Solutions\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des correctifs (cf. section Documentation).",
  "cves": [
    {
      "name": "CVE-2024-35315",
      "url": "https://www.cve.org/CVERecord?id=CVE-2024-35315"
    },
    {
      "name": "CVE-2024-35314",
      "url": "https://www.cve.org/CVERecord?id=CVE-2024-35314"
    },
    {
      "name": "CVE-2024-35285",
      "url": "https://www.cve.org/CVERecord?id=CVE-2024-35285"
    },
    {
      "name": "CVE-2024-35286",
      "url": "https://www.cve.org/CVERecord?id=CVE-2024-35286"
    }
  ],
  "links": [],
  "reference": "CERTFR-2024-AVI-0436",
  "revisions": [
    {
      "description": "Version initiale",
      "revision_date": "2024-05-24T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Ex\u00e9cution de code arbitraire \u00e0 distance"
    },
    {
      "description": "\u00c9l\u00e9vation de privil\u00e8ges"
    }
  ],
  "summary": "De multiples vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 d\u00e9couvertes dans les produits Mitel. Elles permettent \u00e0 un attaquant de provoquer une ex\u00e9cution de code arbitraire \u00e0 distance et une \u00e9l\u00e9vation de privil\u00e8ges.\n",
  "title": "Multiples vuln\u00e9rabilit\u00e9s dans les produits Mitel",
  "vendor_advisories": [
    {
      "published_at": "2024-05-23",
      "title": "Bulletin de s\u00e9curit\u00e9 Mitel 24-0015",
      "url": "https://www.mitel.com/support/security-advisories/mitel-product-security-advisory-24-0015"
    },
    {
      "published_at": "2024-05-23",
      "title": "Bulletin de s\u00e9curit\u00e9 Mitel 24-0016",
      "url": "https://www.mitel.com/support/security-advisories/mitel-product-security-advisory-24-0016"
    },
    {
      "published_at": "2024-05-23",
      "title": "Bulletin de s\u00e9curit\u00e9 Mitel 24-0013",
      "url": "https://www.mitel.com/support/security-advisories/mitel-product-security-advisory-24-0013"
    },
    {
      "published_at": "2024-05-23",
      "title": "Bulletin de s\u00e9curit\u00e9 Mitel 24-0014",
      "url": "https://www.mitel.com/support/security-advisories/mitel-product-security-advisory-24-0014"
    }
  ]
}

CERTFR-2024-AVI-0412

Vulnerability from certfr_avis - Published: - Updated:

De multiples vulnérabilités ont été découvertes dans les produits Mitel. Elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données et une atteinte à l'intégrité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

None
Impacted products
Vendor Product Description
Mitel N/A Unify OpenScape UC Application versions postérieures à V10 R5.8.0 et antérieures à V10 R5.11.0
Mitel N/A OpenScape Desk Phone CP CP100, 20x, 400_600_600E_700_700X HFA versions antérieures à V1R8.2.0
Mitel N/A OpenScape Desk Phone CP CP110, 210, 410, 710 versions antérieures à V2R0.14.0
Mitel N/A OpenScape Desk Phone CP CP100, 20x, 400_600_600E_700_700X SIP versions antérieures à V1R11.3.0
References

Show details on source website
To clipboard 

{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [
    {
      "description": "Unify OpenScape UC Application versions post\u00e9rieures \u00e0 V10 R5.8.0 et ant\u00e9rieures \u00e0 V10 R5.11.0",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Mitel",
          "scada": false
        }
      }
    },
    {
      "description": "OpenScape Desk Phone CP CP100, 20x, 400_600_600E_700_700X HFA versions ant\u00e9rieures \u00e0 V1R8.2.0",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Mitel",
          "scada": false
        }
      }
    },
    {
      "description": "OpenScape Desk Phone CP CP110, 210, 410, 710 versions ant\u00e9rieures \u00e0 V2R0.14.0",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Mitel",
          "scada": false
        }
      }
    },
    {
      "description": "OpenScape Desk Phone CP CP100, 20x, 400_600_600E_700_700X SIP versions ant\u00e9rieures \u00e0 V1R11.3.0",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Mitel",
          "scada": false
        }
      }
    }
  ],
  "affected_systems_content": null,
  "content": "## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des\ncorrectifs (cf. section Documentation).\n",
  "cves": [
    {
      "name": "CVE-2024-28066",
      "url": "https://www.cve.org/CVERecord?id=CVE-2024-28066"
    },
    {
      "name": "CVE-2024-28065",
      "url": "https://www.cve.org/CVERecord?id=CVE-2024-28065"
    }
  ],
  "links": [],
  "reference": "CERTFR-2024-AVI-0412",
  "revisions": [
    {
      "description": "Version initiale",
      "revision_date": "2024-05-17T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Atteinte \u00e0 l\u0027int\u00e9grit\u00e9 des donn\u00e9es"
    },
    {
      "description": "Atteinte \u00e0 la confidentialit\u00e9 des donn\u00e9es"
    }
  ],
  "summary": "De multiples vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 d\u00e9couvertes dans les produits Mitel.\nElles permettent \u00e0 un attaquant de provoquer une atteinte \u00e0 la\nconfidentialit\u00e9 des donn\u00e9es et une atteinte \u00e0 l\u0027int\u00e9grit\u00e9 des donn\u00e9es.\n",
  "title": "Multiples vuln\u00e9rabilit\u00e9s dans les produits Mitel",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 Mitel OBSO-2404-01 du 04 avril 2024",
      "url": "https://www.mitel.com/-/media/mitel/file/pdf/support/security-advisories/obso-2404-01.pdf"
    },
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 Mitel OBSO-2405-01 du 06 mai 2024",
      "url": "https://www.mitel.com/-/media/mitel/file/pdf/support/security-advisories/obso-2405-01.pdf"
    }
  ]
}

CERTFR-2024-AVI-0318

Vulnerability from certfr_avis - Published: - Updated:

De multiples vulnérabilités ont été découvertes dans les produits Mitel. Elles permettent à un attaquant de provoquer une exécution de code arbitraire, un contournement de la politique de sécurité et une atteinte à la confidentialité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

None
Impacted products
Vendor Product Description
Mitel N/A Mitel 6970 Conference Unit versions antérieures à 6.4
Mitel N/A Mitel 6900 Series Versions antérieures à 6.4
Mitel N/A Mitel 6800 Series Versions antérieures à 6.4
Mitel N/A Mitel 6900w Series Versions antérieures à 6.4
References

Show details on source website
To clipboard 

{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [
    {
      "description": "Mitel 6970 Conference Unit versions ant\u00e9rieures \u00e0 6.4",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Mitel",
          "scada": false
        }
      }
    },
    {
      "description": "Mitel 6900 Series Versions ant\u00e9rieures \u00e0 6.4",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Mitel",
          "scada": false
        }
      }
    },
    {
      "description": "Mitel 6800 Series Versions ant\u00e9rieures \u00e0 6.4",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Mitel",
          "scada": false
        }
      }
    },
    {
      "description": "Mitel 6900w Series Versions ant\u00e9rieures \u00e0 6.4",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Mitel",
          "scada": false
        }
      }
    }
  ],
  "affected_systems_content": null,
  "content": "## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des\ncorrectifs (cf. section Documentation).\n",
  "cves": [
    {
      "name": "CVE-2024-31967",
      "url": "https://www.cve.org/CVERecord?id=CVE-2024-31967"
    },
    {
      "name": "CVE-2024-31965",
      "url": "https://www.cve.org/CVERecord?id=CVE-2024-31965"
    },
    {
      "name": "CVE-2024-31963",
      "url": "https://www.cve.org/CVERecord?id=CVE-2024-31963"
    },
    {
      "name": "CVE-2024-31966",
      "url": "https://www.cve.org/CVERecord?id=CVE-2024-31966"
    },
    {
      "name": "CVE-2024-31964",
      "url": "https://www.cve.org/CVERecord?id=CVE-2024-31964"
    }
  ],
  "links": [],
  "reference": "CERTFR-2024-AVI-0318",
  "revisions": [
    {
      "description": "Version initiale",
      "revision_date": "2024-04-18T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "D\u00e9ni de service \u00e0 distance"
    },
    {
      "description": "Ex\u00e9cution de code arbitraire"
    },
    {
      "description": "Contournement de la politique de s\u00e9curit\u00e9"
    },
    {
      "description": "Atteinte \u00e0 la confidentialit\u00e9 des donn\u00e9es"
    }
  ],
  "summary": "De multiples vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 d\u00e9couvertes dans \u003cspan\nclass=\"textit\"\u003eles produits Mitel\u003c/span\u003e. Elles permettent \u00e0 un\nattaquant de provoquer une ex\u00e9cution de code arbitraire, un\ncontournement de la politique de s\u00e9curit\u00e9 et une atteinte \u00e0 la\nconfidentialit\u00e9 des donn\u00e9es.\n",
  "title": "Multiples vuln\u00e9rabilit\u00e9s dans les produits Mitel",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 Mitel 24-0009 du 17 avril 2024",
      "url": "https://www.mitel.com/support/security-advisories/mitel-product-security-advisory-24-0009"
    },
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 Mitel 24-0007 du 17 avril 2024",
      "url": "https://www.mitel.com/support/security-advisories/mitel-product-security-advisory-24-0007"
    },
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 Mitel 24-0008 du 17 avril 2024",
      "url": "https://www.mitel.com/support/security-advisories/mitel-product-security-advisory-24-0008"
    },
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 Mitel 24-0010 du 17 avril 2024",
      "url": "https://www.mitel.com/support/security-advisories/mitel-product-security-advisory-24-0010"
    },
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 Mitel 24-0006 du 17 avril 2024",
      "url": "https://www.mitel.com/support/security-advisories/mitel-product-security-advisory-24-0006"
    }
  ]
}

CERTFR-2024-AVI-0219

Vulnerability from certfr_avis - Published: - Updated:

Une vulnérabilité a été découverte dans les produits Mitel. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance et un contournement de la politique de sécurité.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

None
Impacted products
Vendor Product Description
Mitel N/A CMG versions postérieures à 8.5 SP4 et antérieures à 8.7
Mitel N/A InAttend versions postérieures à 2.6 SP4 et antérieures à 2.8
References

Show details on source website
To clipboard 

{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [
    {
      "description": "CMG versions post\u00e9rieures \u00e0 8.5 SP4 et ant\u00e9rieures \u00e0 8.7",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Mitel",
          "scada": false
        }
      }
    },
    {
      "description": "InAttend versions post\u00e9rieures \u00e0 2.6 SP4 et ant\u00e9rieures \u00e0 2.8",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Mitel",
          "scada": false
        }
      }
    }
  ],
  "affected_systems_content": null,
  "content": "## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des\ncorrectifs (cf. section Documentation).\n",
  "cves": [
    {
      "name": "CVE-2024-28815",
      "url": "https://www.cve.org/CVERecord?id=CVE-2024-28815"
    }
  ],
  "links": [],
  "reference": "CERTFR-2024-AVI-0219",
  "revisions": [
    {
      "description": "Version initiale",
      "revision_date": "2024-03-14T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Ex\u00e9cution de code arbitraire \u00e0 distance"
    },
    {
      "description": "Contournement de la politique de s\u00e9curit\u00e9"
    }
  ],
  "summary": "Une vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 d\u00e9couverte dans \u003cspan class=\"textit\"\u003eles\nproduits Mitel\u003c/span\u003e. Elle permet \u00e0 un attaquant de provoquer une\nex\u00e9cution de code arbitraire \u00e0 distance et un contournement de la\npolitique de s\u00e9curit\u00e9.\n",
  "title": "Vuln\u00e9rabilit\u00e9 dans les produits Mitel",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 Mitel 24-0003 du 13 mars 2024",
      "url": "https://www.mitel.com/support/security-advisories/mitel-product-security-advisory-24-0003"
    }
  ]
}

CERTFR-2023-AVI-0647

Vulnerability from certfr_avis - Published: - Updated:

De multiples vulnérabilités ont été découvertes dans les produits Mitel. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à la confidentialité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

None
Impacted products
Vendor Product Description
Mitel MiVoice MiVoice Connect versions antérieures à 19.3 SP3 HF1 (22.24.6900.0)
Mitel N/A Connect Mobility Router versions antérieures à 9.6.2307.103
References

Show details on source website
To clipboard 

{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [
    {
      "description": "MiVoice Connect versions ant\u00e9rieures \u00e0 19.3 SP3 HF1 (22.24.6900.0)",
      "product": {
        "name": "MiVoice",
        "vendor": {
          "name": "Mitel",
          "scada": false
        }
      }
    },
    {
      "description": "Connect Mobility Router versions ant\u00e9rieures \u00e0 9.6.2307.103",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Mitel",
          "scada": false
        }
      }
    }
  ],
  "affected_systems_content": null,
  "content": "## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des\ncorrectifs (cf. section Documentation).\n",
  "cves": [
    {
      "name": "CVE-2023-39291",
      "url": "https://www.cve.org/CVERecord?id=CVE-2023-39291"
    },
    {
      "name": "CVE-2023-39288",
      "url": "https://www.cve.org/CVERecord?id=CVE-2023-39288"
    },
    {
      "name": "CVE-2023-39287",
      "url": "https://www.cve.org/CVERecord?id=CVE-2023-39287"
    },
    {
      "name": "CVE-2023-39289",
      "url": "https://www.cve.org/CVERecord?id=CVE-2023-39289"
    },
    {
      "name": "CVE-2023-39290",
      "url": "https://www.cve.org/CVERecord?id=CVE-2023-39290"
    }
  ],
  "links": [],
  "reference": "CERTFR-2023-AVI-0647",
  "revisions": [
    {
      "description": "Version initiale",
      "revision_date": "2023-08-10T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "D\u00e9ni de service \u00e0 distance"
    },
    {
      "description": "Ex\u00e9cution de code arbitraire \u00e0 distance"
    },
    {
      "description": "Atteinte \u00e0 la confidentialit\u00e9 des donn\u00e9es"
    }
  ],
  "summary": "De multiples vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 d\u00e9couvertes dans les produits Mitel.\nElles permettent \u00e0 un attaquant de provoquer une ex\u00e9cution de code\narbitraire \u00e0 distance, un d\u00e9ni de service \u00e0 distance et une atteinte \u00e0\nla confidentialit\u00e9 des donn\u00e9es.\n",
  "title": "Multiples vuln\u00e9rabilit\u00e9s dans les produits Mitel",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 Mitel 23-0012 du 09 ao\u00fbt 2023",
      "url": "https://www.mitel.com/-/media/mitel/file/pdf/support/security-advisories/security-bulletin_23-0012-001-v1.pdf"
    },
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 Mitel 23-0013 du 09 ao\u00fbt 2023",
      "url": "https://www.mitel.com/-/media/mitel/file/pdf/support/security-advisories/security-bulletin_23-0013-001-v1.pdf"
    },
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 Mitel 23-0011 du 09 ao\u00fbt 2023",
      "url": "https://www.mitel.com/-/media/mitel/file/pdf/support/security-advisories/security-bulletin_23-0011-001-v1.pdf"
    },
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 Mitel 23-0010 du 09 ao\u00fbt 2023",
      "url": "https://www.mitel.com/-/media/mitel/file/pdf/support/security-advisories/security-bulletin_23-0010-001-v1.pdf"
    }
  ]
}

CERTFR-2023-AVI-0400

Vulnerability from certfr_avis - Published: - Updated:

De multiples vulnérabilités ont été découvertes dans les produits Mitel. Elles permettent à un attaquant de provoquer un contournement de la politique de sécurité, une exécution de code arbitraire à distance, une injection de code indirecte à distance (XSS) et une élévation de privilèges.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

None
Impacted products
Vendor Product Description
Mitel N/A Mitel Connect Mobility Router versions antérieures à 9.6.2304.102
Mitel MiVoice Mitel MiVoice Connect versions antérieures à 19.3 SP3 (22.24.5800.0)
Mitel MiCollab Mitel MiCollab versions antérieures à 9.7
References

Show details on source website
To clipboard 

{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [
    {
      "description": "Mitel Connect Mobility Router versions ant\u00e9rieures \u00e0 9.6.2304.102",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Mitel",
          "scada": false
        }
      }
    },
    {
      "description": "Mitel MiVoice Connect versions ant\u00e9rieures \u00e0 19.3 SP3 (22.24.5800.0)",
      "product": {
        "name": "MiVoice",
        "vendor": {
          "name": "Mitel",
          "scada": false
        }
      }
    },
    {
      "description": "Mitel MiCollab versions ant\u00e9rieures \u00e0 9.7",
      "product": {
        "name": "MiCollab",
        "vendor": {
          "name": "Mitel",
          "scada": false
        }
      }
    }
  ],
  "affected_systems_content": null,
  "content": "## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des\ncorrectifs (cf. section Documentation).\n",
  "cves": [
    {
      "name": "CVE-2023-31458",
      "url": "https://www.cve.org/CVERecord?id=CVE-2023-31458"
    },
    {
      "name": "CVE-2023-31459",
      "url": "https://www.cve.org/CVERecord?id=CVE-2023-31459"
    },
    {
      "name": "CVE-2023-31460",
      "url": "https://www.cve.org/CVERecord?id=CVE-2023-31460"
    },
    {
      "name": "CVE-2023-32748",
      "url": "https://www.cve.org/CVERecord?id=CVE-2023-32748"
    },
    {
      "name": "CVE-2023-25599",
      "url": "https://www.cve.org/CVERecord?id=CVE-2023-25599"
    },
    {
      "name": "CVE-2023-31457",
      "url": "https://www.cve.org/CVERecord?id=CVE-2023-31457"
    },
    {
      "name": "CVE-2023-25598",
      "url": "https://www.cve.org/CVERecord?id=CVE-2023-25598"
    }
  ],
  "links": [],
  "reference": "CERTFR-2023-AVI-0400",
  "revisions": [
    {
      "description": "Version initiale",
      "revision_date": "2023-05-19T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Injection de code indirecte \u00e0 distance (XSS)"
    },
    {
      "description": "Ex\u00e9cution de code arbitraire \u00e0 distance"
    },
    {
      "description": "Atteinte \u00e0 l\u0027int\u00e9grit\u00e9 des donn\u00e9es"
    },
    {
      "description": "Contournement de la politique de s\u00e9curit\u00e9"
    },
    {
      "description": "Atteinte \u00e0 la confidentialit\u00e9 des donn\u00e9es"
    },
    {
      "description": "\u00c9l\u00e9vation de privil\u00e8ges"
    }
  ],
  "summary": "De multiples vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 d\u00e9couvertes dans les produits \u003cspan\nclass=\"textit\"\u003eMitel\u003c/span\u003e. Elles permettent \u00e0 un attaquant de\nprovoquer un contournement de la politique de s\u00e9curit\u00e9, une ex\u00e9cution de\ncode arbitraire \u00e0 distance, une injection de code indirecte \u00e0 distance\n(XSS) et une \u00e9l\u00e9vation de privil\u00e8ges.\n",
  "title": "Multiples vuln\u00e9rabilit\u00e9s dans les produits Mitel",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 Mitel 23-0006 du 17 mai 2023",
      "url": "https://www.mitel.com/support/security-advisories/mitel-product-security-advisory-23-0006"
    },
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 Mitel 23-0004 du 17 mai 2023",
      "url": "https://www.mitel.com/support/security-advisories/mitel-product-security-advisory-23-0004"
    },
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 Mitel 23-0003 du 17 mai 2023",
      "url": "https://www.mitel.com/support/security-advisories/mitel-product-security-advisory-23-0003"
    },
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 Mitel 23-0002 du 17 mai 2023",
      "url": "https://www.mitel.com/support/security-advisories/mitel-product-security-advisory-23-0002"
    },
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 Mitel 23-0005 du 17 mai 2023",
      "url": "https://www.mitel.com/support/security-advisories/mitel-product-security-advisory-23-0005"
    },
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 Mitel 23-0007 du 17 mai 2023",
      "url": "https://www.mitel.com/support/security-advisories/mitel-product-security-advisory-23-0007"
    }
  ]
}

CERTFR-2022-AVI-412

Vulnerability from certfr_avis - Published: - Updated:

De multiples vulnérabilités ont été découvertes dans les produits Mitel. Elles permettent à un attaquant de provoquer une exécution de code arbitraire et une atteinte à la confidentialité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

None
Impacted products
Vendor Product Description
Mitel N/A Mitel 6800/6900 Series SIP Phones versions 5.1.x antérieures à 5.1 SP8 HF1(5.1.0.8017)
Mitel N/A Mitel 6900 Series IP (MiNet) Phones versions antérieures à 1.8.0.13
Mitel N/A Mitel 6800/6900 Series SIP Phones versions 6.0.x à 6.1.x antérieures à 6.1 HF5 (6.1.0.171) ou 6.2 SP1 (6.2.0.1012)
References

Show details on source website
To clipboard 

{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [
    {
      "description": "Mitel 6800/6900 Series SIP Phones versions 5.1.x ant\u00e9rieures \u00e0 5.1 SP8 HF1(5.1.0.8017)",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Mitel",
          "scada": false
        }
      }
    },
    {
      "description": "Mitel 6900 Series IP (MiNet) Phones versions ant\u00e9rieures \u00e0 1.8.0.13",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Mitel",
          "scada": false
        }
      }
    },
    {
      "description": "Mitel 6800/6900 Series SIP Phones versions 6.0.x \u00e0 6.1.x ant\u00e9rieures \u00e0 6.1 HF5 (6.1.0.171) ou 6.2 SP1 (6.2.0.1012)",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Mitel",
          "scada": false
        }
      }
    }
  ],
  "affected_systems_content": null,
  "content": "## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des\ncorrectifs (cf. section Documentation).\n",
  "cves": [
    {
      "name": "CVE-2022-29854",
      "url": "https://www.cve.org/CVERecord?id=CVE-2022-29854"
    },
    {
      "name": "CVE-2022-29855",
      "url": "https://www.cve.org/CVERecord?id=CVE-2022-29855"
    }
  ],
  "links": [],
  "reference": "CERTFR-2022-AVI-412",
  "revisions": [
    {
      "description": "Version initiale",
      "revision_date": "2022-05-04T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Ex\u00e9cution de code arbitraire"
    },
    {
      "description": "Atteinte \u00e0 la confidentialit\u00e9 des donn\u00e9es"
    }
  ],
  "summary": "De multiples vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 d\u00e9couvertes dans les produits Mitel.\nElles permettent \u00e0 un attaquant de provoquer une ex\u00e9cution de code\narbitraire et une atteinte \u00e0 la confidentialit\u00e9 des donn\u00e9es.\n",
  "title": "Multiples vuln\u00e9rabilit\u00e9s dans les produits Mitel",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 Mitel 22-0003 du 03 mai 2022",
      "url": "https://www.mitel.com/support/security-advisories/mitel-product-security-advisory-22-0003"
    },
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 Mitel 22-0004 du 03 mai 2022",
      "url": "https://www.mitel.com/support/security-advisories/mitel-product-security-advisory-22-0004"
    }
  ]
}

CERTFR-2021-AVI-586

Vulnerability from certfr_avis - Published: - Updated:

Une vulnérabilité a été découverte dans Mitel Interaction Recording. Elle permet à un attaquant de provoquer un contournement de la politique de sécurité et une atteinte à la confidentialité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

None
Impacted products
Vendor Product Description
Mitel N/A Mitel Interaction Recording versions antérieures à 6.6
References

Show details on source website
To clipboard 

{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [
    {
      "description": "Mitel Interaction Recording versions ant\u00e9rieures \u00e0 6.6",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Mitel",
          "scada": false
        }
      }
    }
  ],
  "affected_systems_content": null,
  "content": "## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des\ncorrectifs (cf. section Documentation).\n",
  "cves": [
    {
      "name": "CVE-2021-37586",
      "url": "https://www.cve.org/CVERecord?id=CVE-2021-37586"
    }
  ],
  "links": [],
  "reference": "CERTFR-2021-AVI-586",
  "revisions": [
    {
      "description": "Version initiale",
      "revision_date": "2021-08-03T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Contournement de la politique de s\u00e9curit\u00e9"
    },
    {
      "description": "Atteinte \u00e0 la confidentialit\u00e9 des donn\u00e9es"
    }
  ],
  "summary": "Une vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 d\u00e9couverte dans Mitel Interaction Recording.\nElle permet \u00e0 un attaquant de provoquer un contournement de la politique\nde s\u00e9curit\u00e9 et une atteinte \u00e0 la confidentialit\u00e9 des donn\u00e9es.\n",
  "title": "Vuln\u00e9rabilit\u00e9 dans Mitel Interaction Recording",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 Mitel 21-0006 du 02 ao\u00fbt 2021",
      "url": "https://www.mitel.com/support/security-advisories/mitel-product-security-advisory-21-0006"
    }
  ]
}

CERTFR-2021-AVI-056

Vulnerability from certfr_avis - Published: - Updated:

Une vulnérabilité a été découverte dans Mitel BusinessCTI Enterprise. Elle permet à un attaquant de provoquer une atteinte à la confidentialité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

None
Impacted products
Vendor Product Description
Mitel N/A Mitel BusinessCTI Enterprise (MBC-E) versions antérieures à 6.4.14
Mitel N/A Mitel BusinessCTI Enterprise (MBC-E) versions antérieures à 7.1.1
References

Show details on source website
To clipboard 

{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [
    {
      "description": "Mitel BusinessCTI Enterprise (MBC-E) versions ant\u00e9rieures \u00e0 6.4.14",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Mitel",
          "scada": false
        }
      }
    },
    {
      "description": "Mitel BusinessCTI Enterprise (MBC-E) versions ant\u00e9rieures \u00e0 7.1.1",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Mitel",
          "scada": false
        }
      }
    }
  ],
  "affected_systems_content": null,
  "content": "## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des\ncorrectifs (cf. section Documentation).\n",
  "cves": [
    {
      "name": "CVE-2021-3176",
      "url": "https://www.cve.org/CVERecord?id=CVE-2021-3176"
    }
  ],
  "links": [],
  "reference": "CERTFR-2021-AVI-056",
  "revisions": [
    {
      "description": "Version initiale",
      "revision_date": "2021-01-25T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Atteinte \u00e0 la confidentialit\u00e9 des donn\u00e9es"
    }
  ],
  "summary": "Une vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 d\u00e9couverte dans Mitel BusinessCTI Enterprise.\nElle permet \u00e0 un attaquant de provoquer une atteinte \u00e0 la\nconfidentialit\u00e9 des donn\u00e9es.\n",
  "title": "Vuln\u00e9rabilit\u00e9 dans Mitel BusinessCTI Enterprise",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 Mitel 21-0001 du 25 janvier 2021",
      "url": "https://www.mitel.com/support/security-advisories/mitel-product-security-advisory-21-0001"
    }
  ]
}

CERTFR-2020-AVI-652

Vulnerability from certfr_avis - Published: - Updated:

Une vulnérabilité a été découverte dans Mitel BusinessCTI Enterprise. Elle permet à un attaquant de provoquer une exécution de code arbitraire, une atteinte à l'intégrité des données et une atteinte à la confidentialité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

None
Impacted products
Vendor Product Description
Mitel N/A Mitel BusinessCTI Enterprise (MBC-E) versions antérieures à 6.4.10
Mitel N/A Mitel BusinessCTI Enterprise (MBC-E) versions antérieures à 7.0.2
References

Show details on source website
To clipboard 

{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [
    {
      "description": "Mitel BusinessCTI Enterprise (MBC-E) versions ant\u00e9rieures \u00e0 6.4.10",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Mitel",
          "scada": false
        }
      }
    },
    {
      "description": "Mitel BusinessCTI Enterprise (MBC-E) versions ant\u00e9rieures \u00e0 7.0.2",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Mitel",
          "scada": false
        }
      }
    }
  ],
  "affected_systems_content": null,
  "content": "## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des\ncorrectifs (cf. section Documentation).\n",
  "cves": [
    {
      "name": "CVE-2020-27154",
      "url": "https://www.cve.org/CVERecord?id=CVE-2020-27154"
    }
  ],
  "links": [],
  "reference": "CERTFR-2020-AVI-652",
  "revisions": [
    {
      "description": "Version initiale",
      "revision_date": "2020-10-20T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Atteinte \u00e0 l\u0027int\u00e9grit\u00e9 des donn\u00e9es"
    },
    {
      "description": "Ex\u00e9cution de code arbitraire"
    },
    {
      "description": "Atteinte \u00e0 la confidentialit\u00e9 des donn\u00e9es"
    }
  ],
  "summary": "Une vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 d\u00e9couverte dans Mitel BusinessCTI Enterprise.\nElle permet \u00e0 un attaquant de provoquer une ex\u00e9cution de code\narbitraire, une atteinte \u00e0 l\u0027int\u00e9grit\u00e9 des donn\u00e9es et une atteinte \u00e0 la\nconfidentialit\u00e9 des donn\u00e9es.\n",
  "title": "Vuln\u00e9rabilit\u00e9 dans Mitel BusinessCTI Enterprise",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 Mitel 20-0012 du 20 octobre 2020",
      "url": "https://www.mitel.com/fr-fr/support/avis-de-securite/mitel-product-security-advisory-20-0012"
    }
  ]
}

CERTFR-2020-AVI-536

Vulnerability from certfr_avis - Published: - Updated:

De multiples vulnérabilités ont été découvertes dans Mitel MiCloud Management Portal. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une atteinte à l'intégrité des données et une atteinte à la confidentialité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

None
Impacted products
Vendor Product Description
Mitel N/A MiCloud Management Portal (MMP) versions antérieures à 6.1 SP5
References

Show details on source website
To clipboard 

{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [
    {
      "description": "MiCloud Management Portal (MMP) versions ant\u00e9rieures \u00e0 6.1 SP5",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Mitel",
          "scada": false
        }
      }
    }
  ],
  "affected_systems_content": null,
  "content": "## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des\ncorrectifs (cf. section Documentation).\n",
  "cves": [
    {
      "name": "CVE-2020-24595",
      "url": "https://www.cve.org/CVERecord?id=CVE-2020-24595"
    },
    {
      "name": "CVE-2020-24592",
      "url": "https://www.cve.org/CVERecord?id=CVE-2020-24592"
    },
    {
      "name": "CVE-2020-24593",
      "url": "https://www.cve.org/CVERecord?id=CVE-2020-24593"
    },
    {
      "name": "CVE-2020-24594",
      "url": "https://www.cve.org/CVERecord?id=CVE-2020-24594"
    }
  ],
  "links": [],
  "reference": "CERTFR-2020-AVI-536",
  "revisions": [
    {
      "description": "Version initiale",
      "revision_date": "2020-08-28T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Injection de code indirecte \u00e0 distance (XSS)"
    },
    {
      "description": "Ex\u00e9cution de code arbitraire \u00e0 distance"
    },
    {
      "description": "Atteinte \u00e0 l\u0027int\u00e9grit\u00e9 des donn\u00e9es"
    },
    {
      "description": "Atteinte \u00e0 la confidentialit\u00e9 des donn\u00e9es"
    }
  ],
  "summary": "De multiples vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 d\u00e9couvertes dans Mitel MiCloud\nManagement Portal. Certaines d\u0027entre elles permettent \u00e0 un attaquant de\nprovoquer une ex\u00e9cution de code arbitraire \u00e0 distance, une atteinte \u00e0\nl\u0027int\u00e9grit\u00e9 des donn\u00e9es et une atteinte \u00e0 la confidentialit\u00e9 des\ndonn\u00e9es.\n",
  "title": "Multiples vuln\u00e9rabilit\u00e9s dans Mitel MiCloud Management Portal",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 Mitel 20-0010 du 31 ao\u00fbt 2020",
      "url": "https://www.mitel.com/fr-fr/support/avis-de-securite/mitel-product-security-advisory-20-0010"
    }
  ]
}