Mitel Networks telah merilis pembaruan keamanan untuk menambal kerentanan bypass otentikasi kritis-kepribadian yang berdampak pada platform komunikasi perusahaan MIVOICE MX-ONE-nya.
MX-One adalah sistem komunikasi berbasis SIP perusahaan, yang dapat meningkatkan skala untuk mendukung ratusan ribu pengguna.
Cacat keamanan kritis adalah karena kelemahan kontrol akses yang tidak tepat yang ditemukan dalam komponen manajer penyediaan MX-ONE MIVOICE dan belum diberi ID CVE. Penyerang yang tidak aautentikasi dapat mengeksploitasinya dalam serangan kompleksitas rendah yang tidak memerlukan interaksi pengguna untuk mendapatkan akses tidak sah ke akun administrator pada sistem yang tidak ditandingi.
Menurut Mitel, kerentanan mempengaruhi MIVOICE MX-ONE VERSION 7.3 (7.3.0.0.50) menjadi 7.8 SP1 (7.8.1.0.14) dan ditambal dalam versi 7.8 (MXO-15711_78SP0) dan 7.8 SP1 (MXO-15711_78SP1).
“Jangan mengekspos layanan MX-One langsung ke internet publik. Pastikan bahwa sistem MX-One digunakan dalam jaringan tepercaya. Risiko dapat dikurangi dengan membatasi akses ke layanan manajer penyediaan,” Mitel berkata.
Pelanggan yang menjalankan MIVOICE MX-One Versi 7.3 dan kemudian disarankan untuk mengirimkan permintaan patch ke perusahaan melalui mitra layanan resmi mereka.
Hari ini, Mitel juga mengungkapkan a kerentanan injeksi SQL tingkat tinggi (CVE-2025-52914) Dalam platform kolaborasi Micollab-nya, yang dapat disalahgunakan untuk mengeksekusi perintah basis data SQL sewenang-wenang pada perangkat yang tidak ditandingi.
Sementara dua bug keamanan ini belum ditandai seperti yang dieksploitasi di alam liar, CISA memperingatkan kami federal agensi Pada bulan Januari dari Micollab Path Traversal Volnerability (CVE-2024-55550) yang digunakan dalam serangan dan memungkinkan aktor ancaman yang diautentikasi dengan hak istimewa admin untuk membaca file sewenang-wenang di server yang rentan.
Satu bulan sebelumnya, perusahaan Menambal file micollab arbitrer membaca bug nol-hari (CVE-2024-41713) Ditemukan oleh peneliti Watchtowr Labs, yang dapat memungkinkan penyerang mengakses file pada sistem file server.
Produk Mitel digunakan oleh lebih dari 60.000 pelanggan dan lebih dari 75 juta pengguna di berbagai sektor, termasuk pendidikan, perawatan kesehatan, jasa keuangan, manufaktur, dan pemerintah.
Deteksi & Respons Cloud untuk Dummies
Mengandung ancaman yang muncul secara real time – sebelum mereka berdampak pada bisnis Anda.
Pelajari bagaimana deteksi dan respons cloud (CDR) memberi tim keamanan keunggulan yang mereka butuhkan dalam panduan praktis dan tidak masuk akal ini.
