- Aktif istismar
- CWE-88
CVE-2024-41710
Mitel SIP Telefonlarında Argüman Enjeksiyonu Zafiyeti
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 807 gün
- Kaydı açan
- mitre
ÖzetTürkçe
Mitel 6800 Serisi, 6900 Serisi ve 6900w Serisi SIP telefonlarını (6970 Konferans Ünitesi dahil), R6.4.0.HF1 (R6.4.0.136) sürümüne kadar etkileyen bir zafiyet, yönetici ayrıcalığına sahip kimliği doğrulanmış bir saldırganın, önyükleme süreci sırasında parametrelerin yeterince temizlenmemesi nedeniyle argüman enjeksiyonu saldırısı gerçekleştirmesine olanak tanıyabilir. Başarılı bir istismar, saldırganın sistem bağlamında rastgele komutlar çalıştırmasına izin verebilir.
Kaynaktaki açıklama (İngilizce)
A vulnerability in the Mitel 6800 Series, 6900 Series, and 6900w Series SIP Phones, including the 6970 Conference Unit, through R6.4.0.HF1 (R6.4.0.136) could allow an authenticated attacker with administrative privilege to conduct an argument injection attack, due to insufficient parameter sanitization during the boot process. A successful exploit could allow an attacker to execute arbitrary commands within the context of the system.
CISA'nın önerdiği eylem (İngilizce)
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Mitel SIP Phones | Sürüm belirtilmemiş | – |
Kaynaklar6 kaynak
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.