7.5высокая
BDU:2026-01995 (CVE-2025-23094)
Уязвимость веб-службы гибридной коммуникационной платформы Mitel OpenScape 4000 и платформы централизованного управления сетью Mitel OpenScape 4000 Manager, связанная с непринятием мер по нейтрализации специальных элементов, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2026-02-20
Описание
Уязвимость веб-службы гибридной коммуникационной платформы Mitel OpenScape 4000 и платформы централизованного управления сетью Mitel OpenScape 4000 Manager связана с непринятием мер по нейтрализации специальных элементов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код
Затрагиваемое ПО и версии
Atos Unify OpenScape 4000 Platform (от V11 R0.22.0 до V11 R0.22.1 включительно)Atos Unify OpenScape 4000 Platform (от V10 R1.54.0 до V10 R1.54.1 включительно)Atos Unify OpenScape 4000 Platform (до V10 R1.42.6 включительно)Atos Unify OpenScape 4000 Manager Platform (от V11 R0.22.0 до V11 R0.22.1 включительно)Atos Unify OpenScape 4000 Manager Platform (от V10 R1.54.0 до V10 R1.54.1 включительно)Atos Unify OpenScape 4000 Manager Platform (до V10 R1.42.6 включительно)
Способ устранения
Использование рекомендаций производителя:
https://www.mitel.com/support/security-advisories/mitel-product-security-advisory-misa-2025-0001
Оценка CVSS
| Балл | 7.5 — высокая опасность |
Источники и патчи