CVE-2025-47188

Injection de commandes dans les téléphones Mitel

Une vulnérabilité critique, identifiée sous le nom de CVE-2025-47188, a été découverte dans plusieurs modèles de téléphones SIP de Mitel, notamment les séries 6800, 6900 et 6900w, ainsi que dans l’unité de conférence 6970 jusqu’à la version 6.4 SP4.

Points Clés :

• Type de vulnérabilité : Injection de commandes.
• Cause : Absence d’une validation adéquate des paramètres d’entrée.
• Impact : Permet à un attaquant non authentifié d’exécuter des commandes arbitraires sur le téléphone.
• Conséquences potentielles : Fuite ou modification de données de configuration sensibles, perturbation de la disponibilité et du fonctionnement de l’appareil.

Vulnérabilité :

• CVE-2025-47188

Recommandations :

Les utilisateurs concernés par cette vulnérabilité sont fortement encouragés à mettre à jour leurs appareils vers une version logicielle corrigée. Il est également conseillé de suivre les avis de sécurité officiels de Mitel pour obtenir les détails les plus récents sur les correctifs et les mesures de mitigation.

Source