C20/100
Vulnerabilidad · media
Múltiples vulnerabilidades en MiVoice MX-ONE de Mitel
Nivel C · Para tener en el radar – Revisa si te afecta
Quién está expuesto: Instalaciones de MiVoice MX-ONE 8.0 a 8.2 SP1
Nivel C porque: Afecta a equipos técnicos
Alcance
Ataque
Daño
Corrección
Qué hacer
- Verificar si se utiliza MiVoice MX-ONE en las versiones 8.0 (8.0.0.33) a 8.2 SP1 (8.2.1.0.14)
- Revisar el aviso de INCIBE-CERT y el boletín de Mitel para confirmar las correcciones disponibles
Lo esencial
- INCIBE-CERT publicó un aviso sobre múltiples vulnerabilidades en MiVoice MX-ONE de Mitel.
- Las versiones afectadas van desde la 8.0 (8.0.0.33) hasta la 8.2 SP1 (8.2.1.0.14).
- Los componentes afectados son Provisioning Manager y Service Node Manager.
Por qué importa
Si su organización usa MiVoice MX-ONE en el rango afectado, sus servidores de telefonía y los componentes de gestión podrían estar expuestos a las vulnerabilidades descritas por Mitel.
La checklist detrás del nivel
Checklist · 1 de 10 con sí
| Sí | Afecta a equipos técnicos | Juicio: MiVoice MX-ONE es una centralita empresarial que operan equipos de TI y operaciones. |
| No | Infraestructura básica | Juicio: producto de telefonía de un único fabricante, no software de infraestructura básica. |
| No | Herramienta popular | Juicio: centralita empresarial de nicho, no herramienta de desarrollo de uso generalizado. |
| No | Se está explotando | Aviso INCIBE-CERT: solo describe las vulnerabilidades; no menciona ataques observados. |
| No | Exploit público | Aviso INCIBE-CERT: no menciona código de explotación ni prueba de concepto publicada. |
| No | En remoto, sin credenciales | Aviso INCIBE-CERT: no indica que se explote por red sin credenciales. |
| No | Compromiso total | Aviso INCIBE-CERT: no indica ejecución de código ni toma de control de cuentas. |
| No | Secretos expuestos | Aviso INCIBE-CERT: no informa de robo ni exposición de credenciales o datos. |
| No | Cadena de suministro | Aviso INCIBE-CERT: son vulnerabilidades en el producto, no distribución de código malicioso. |
| No | Aún sin corrección | Aviso INCIBE-CERT: el texto disponible no indica que falte una corrección. |
Cronología
INCIBE-CERT publica el aviso sobre múltiples vulnerabilidades en MiVoice MX-ONE
Avisos INCIBE-CERT
Múltiples vulnerabilidades en MiVoice MX-ONE de Mitel
Fuente
Múltiples vulnerabilidades en MiVoice MX-ONE de Mitel ↗ Avisos INCIBE-CERT · hace 6 h
Visto por primera vez · 1 fuente · La noticia completa · Cómo se deciden los niveles