CVE-2025-47187

Nome do Software Vulnerável e Versões Afetadas Telefones SIP da Série Mitel 6800 versões até a 6.4 SP4 Telefones SIP da Série Mitel 6900 versões até a 6.4 SP4 Telefones SIP da Série Mitel 6900w versões até a 6.4 SP4 Unidade de Conferência Mitel 6970 versões até a 6.4 SP4

Descrição Existe uma vulnerabilidade que permite a um atacante não autenticado realizar um ataque de upload de arquivo devido à ausência de mecanismos de autenticação. Uma exploração bem-sucedida poderia permitir que um atacante fizesse upload de arquivos WAV arbitrários, potencialmente esgotando o armazenamento do telefone. A disponibilidade e a operação do telefone não são afetadas.

Recomendações Atualize os Telefones SIP da Série Mitel 6800 para uma versão posterior à 6.4 SP4. Atualize os Telefones SIP da Série Mitel 6900 para uma versão posterior à 6.4 SP4. Atualize os Telefones SIP da Série Mitel 6900w para uma versão posterior à 6.4 SP4. Atualize a Unidade de Conferência Mitel 6970 para uma versão posterior à 6.4 SP4.