Riesgos
Omitiendo la política de seguridad
Inyección SQL (SQLI)
Sistemas afectados
Versiones de Micollab 10.x antes de 10.1 (10.1.0.10)
Versiones de Micollab antes de 9.8 SP3 FP1 (9.8.3.103)
Película MX-One Versiones 7.8 sin el correctivo MXO-15711_78SP0
Película MX-One Versiones 7.8 SP1 sin el correctivo MXO-15711_78SP1
Los Correstives 7.3 y posterior de MX-One MOX-One están disponibles a discreción de Mitel.
Reanudar
Se han descubierto múltiples vulnerabilidades en los productos Mitel. Permiten que un atacante cause una inyección de SQL (SQLI) y un desvío de la política de seguridad.
Soluciones
Consulte el boletín de seguridad del editor para obtener soluciones (consulte la sección de documentación).
Documentación