Vulnérabilité dans les produits Mitel (19 mars 2026)

📄 Résumé

Une vulnérabilité a été découverte dans les produits Mitel. Elle permet à un attaquant de provoquer une injection de code indirecte à distance (XSS).

💻 Systèmes affectés

• MCX versions 2.x antérieures à 2.1
• MiContact Center Business version 10.0.0.4 sans le correctif de sécurité KB574060
• MiContact Center Business version 10.1.0.5 sans le correctif de sécurité KB574059
• MiContact Center Business version 9.5.0.3 sans le correctif de sécurité KB574061
• MiContact Center Business versions 10.2.0.11 antérieures à 10.2.0.12

⚠️ Risque

• Injection de code indirecte à distance (XSS)

🔧 Solutions

Se référer au bulletin de sécurité de l’éditeur pour l’obtention des correctifs (cf. section Documentation).

📌 Source : CERT-FR
Alerte automatique sourcée depuis CERT-FR