Уязвимость микропрограммного обеспечения интерфейсных плат TP-240 платформ для совместной работы MiCollab и MiVoice Business Express связана с ошибками при обработке XML-сообщений. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, читать и изменять конфигурацию уязвимого устройства или вызвать отказ в обслуживании
Использование средств межсетевого экранирования для ограничения доступа к UDP-порту 10074.
Информация от производителя:
https://www.mitel.com/en-ca/support/security-advisories/mitel-product-security-advisory-22-0001
https://www.mitel.com/-/media/mitel/file/pdf/support/security-advisories/security-bulletin_22-0001-01-v2.pdf
https://www.mitel.com/-/media/mitel/file/pdf/support/security-advisories/security-bulletin_22-0001-02-v2.pdf
| Балл | 9.7 — критическая опасность |