Summary
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Mitel SIP Phone ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen oder beliebigen Programmcode auszuführen.
Product
Mitel SIP Phone bezeichnet Festnetz-Tischtelefone.
Vulnerabilities 2
-
High 8.8
On Mitel 6869i 4.5.0.41 devices, the Manual Firmware Update (upgrade.html) page does not perform sanitization on the us…
-
High 8.3
An issue was discovered on Mitel 6869i through 4.5.0.41 and 5.x through 5.0.0.1018 devices. A command injection vulnera…
Revision history
-
#1
Initiale Fassung
References
-
GitHub Advisory Database vom 2024-06-09
https://github.com/advisories/GHSA-mp92-8wvj-jphh
-
PoC auf GitHub
https://github.com/kwburns/CVE/blob/main/Mitel/5.0.0.1018/code/exploit-provis.py
-
PoC auf GitHub
https://github.com/kwburns/CVE/blob/main/Mitel/5.0.0.1018/code/exploit-firmware.py
-
NIST Advisory vom 2024-06-09
https://nvd.nist.gov/vuln/detail/CVE-2024-37570