Уязвимость компонента конференц-связи телекоммуникационных систем Mitel Connect OnSite и ST 14.2 связана с неверным управлением генерацией кода. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, внедрить произвольный код в генерируемый PHP-файл и выполнить его с помощью специально сформированных запросов к сценарию vsethost.php
Использование рекомендаций:
https://www.mitel.com/mitel-product-security-advisory-18-0004
https://www.mitel.com/sites/default/files/Security-Bulletin-18-0004-001v1.0-2018-03-06.pdf
| Балл | 10 — критическая опасность |