Mitel Connect ONSITE和Mitel ST conferencing组件安全漏洞

漏洞信息详情

Mitel Connect ONSITE和Mitel ST都是加拿大Mitel公司的产品。Mitel Connect ONSITE是一套统一通信管理设备。ST是一款视频会议产品。conferencing component是其中的一个具有召开会议功能的组件。

Mitel Connect ONSITE R1711-PREM及之前版本和Mitel ST 14.2 GA28及之前版本中的conferencing组件存在安全漏洞。攻击者可通过向vsethost.php页面发送特制的请求利用该漏洞注入并执行任意的PHP代码。

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://www.mitel.com/mitel-product-security-advisory-18-0004

来源:EXPLOIT-DB

链接:https://www.exploit-db.com/exploits/46174/

来源:MISC

链接:https://github.com/twosevenzero/shoretel-mitel-rce

来源:CONFIRM

链接:https://www.mitel.com/support/security-advisories/mitel-product-security-advisory-18-0004