WID-SEC-W-2024-1662

DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.

Mitel SIP-Telefon: Mehrere Schwachstellen ermöglichen Codeausführung

Advisory ansehen veröffentlicht 2024-07-17

Ein entfernter authentifizierter Angreifer kann mehrere Schwachstellen in Mitel SIP Phone ausnutzen, um beliebigen Code auszuführen.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2024-41710US	high7.2OT kritisch	41.6% (99th)	KEV	2024-08-12
A vulnerability in the Mitel 6800 Series, 6900 Series, and 6900w Series SIP Phones, including the 6970 Conference Unit, through R6.4.0.HF1 (R6.4.0.136) could allow an authenticated…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

WID-SEC-W-2024-1662 - CSAF Versionself
WID-SEC-2024-1662 - Portal Versionself
Akamai Security Research vom 2024-07-17external
Mitel Product Security Advisory vom 2024-07-17external
Mitel Product Security Advisory vom 2024-07-17external

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan