CVE-2025-27828

Nome do Software Vulnerável e Versões Afetadas: Mitel MiContact Center Business versões 10.0.0.0 a 10.0.0.4 Mitel MiContact Center Business versões 10.1.0.0 a 10.1.0.5 Mitel MiContact Center Business versões 10.2.0.0 a 10.2.0.4

Descrição: Uma vulnerabilidade no componente de chat legado pode permitir que um atacante não autenticado realize um ataque de cross-site scripting (XSS) refletido devido à validação de entrada insuficiente. Um exploit bem-sucedido requer interação do usuário e pode permitir que um atacante execute scripts arbitrários com um impacto limitado na confidencialidade e na integridade.

Recomendações: Para as versões 10.0.0.0 a 10.0.0.4, atualize para uma versão fora deste intervalo para mitigar o risco. Para as versões 10.1.0.0 a 10.1.0.5, atualize para uma versão fora deste intervalo para mitigar o risco. Para as versões 10.2.0.0 a 10.2.0.4, atualize para uma versão fora deste intervalo para mitigar o risco. Como solução temporária, considere desativar o componente de chat legado até que uma correção esteja disponível.