6.8высокая
BDU:2026-01996 (CVE-2025-23093)
Уязвимость веб-службы гибридной коммуникационной платформы Mitel OpenScape 4000 и платформы централизованного управления сетью Mitel OpenScape 4000 Manager, связанная с ошибками при управлении привилегиями, позволяющая нарушителю повысить свои привилегии и выполнить произвольный код
Опубликовано: 2026-02-20
Описание
Уязвимость веб-службы гибридной коммуникационной платформы Mitel OpenScape 4000 и платформы централизованного управления сетью Mitel OpenScape 4000 Manager связана с ошибками при управлении привилегиями. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии и выполнить произвольный код
Затрагиваемое ПО и версии
Atos Unify OpenScape 4000 Platform (от V11 R0.22.0 до V11 R0.22.1 включительно)Atos Unify OpenScape 4000 Platform (от V10 R1.54.0 до V10 R1.54.1 включительно)Atos Unify OpenScape 4000 Platform (до V10 R1.42.6 включительно)Atos Unify OpenScape 4000 Manager Platform (от V11 R0.22.0 до V11 R0.22.1 включительно)Atos Unify OpenScape 4000 Manager Platform (от V10 R1.54.0 до V10 R1.54.1 включительно)Atos Unify OpenScape 4000 Manager Platform (до V10 R1.42.6 включительно)
Способ устранения
Использование рекомендаций производителя:
https://www.mitel.com/support/security-advisories/mitel-product-security-advisory-misa-2025-0001
Оценка CVSS
| Балл | 6.8 — высокая опасность |
Источники и патчи