CVE-2026-104811

Nome do Software Vulnerável e Versões Afetadas Mitel MiVoice Office 400 (versões afetadas não especificadas)

Description Uma falha no portal web que opera na porta TCP 443 permite que atacantes remotos executem código arbitrário, podendo ser necessária a autenticação. O problema reside na funcionalidade Configuration → Services → Music on Hold, onde a aplicação não valida adequadamente os tipos de arquivos enviados. Embora destinada a arquivos de áudio WAV, um atacante pode enviar um arquivo de objeto compartilhado (.so) malicioso. Quando o sistema processa esse arquivo, o código controlado pelo atacante é executado no contexto do processo, o que pode levar ao comprometimento total do sistema Linux subjacente.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Restrinja o acesso à funcionalidade Configuration → Services → Music on Hold para minimizar o risco de exploração.