Violations de données applicatives – Le CERT-FR partage son expérience CERTFR-2026-CTI-008 Avis du CERT-FR Json Objet : Multiples vulnérabilités dans Mitel OpenScape Endpoint Management Gestion du document Référence CERTFR-2026-AVI-1404 Titre Multiples vulnérabilités dans Mitel OpenScape Endpoint Management Date de la première version28 octobre 2026 Date de la dernière version28 octobre 2026 Source(s) Bulletin de sécurité Mitel 2026-0009 du 21 octobre 2026 Une gestion de version détaillée se trouve à la fin de ce document. Risques Contournement de la politique de sécurité Élévation de privilèges Systèmes affectés OpenScape Endpoint Management versions antérieures à V1R2.5.1 Résumé De multiples vulnérabilités ont été découvertes dans Mitel OpenScape Endpoint Management. Elles permettent à un attaquant de provoquer une élévation de privilèges et un contournement de la politique de sécurité.
Solutions Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation). Documentation Bulletin de sécurité Mitel 2026-0009 du 21 octobre 2026 https://www.mitel.com/support/security-advisories/mitel-product-security-advisory-misa-2026-0009 Gestion détaillée du document Date Description 28 octobre 2026 Version initiale Haut de page