CVE-2025-67822

Krytyczne

Opublikowano: 15/01/2026(UTC)Przetłumaczono: 05/08/2026(UTC)NVD NIST

Streszczenie

Podatność w komponencie Provisioning Manager w Mitel MiVoice MX-ONE 7.3 do 7.8 SP1, która pozwala nieuwierzytelnionemu atakującemu na obejście mechanizmów uwierzytelniania. Udane wykorzystanie może umożliwić nieautoryzowany dostęp do kont użytkowników lub administratorów.

Ocena ryzyka

Ryzyko nieautoryzowanego dostępu do kont użytkowników i administratorów, co może prowadzić do naruszenia poufności i integralności systemu.

Rekomendacja

Zastosuj dostępne aktualizacje bezpieczeństwa od producenta i ogranicz dostęp do komponentu Provisioning Manager.

Oryginalny opis (angielski, źródło NVD)

A vulnerability in the Provisioning Manager component of Mitel MiVoice MX-ONE 7.3 (7.3.0.0.50) through 7.8 SP1 (7.8.1.0.14) could allow an unauthenticated attacker to conduct an authentication bypass attack due to improper authentication mechanisms. A successful exploit could allow an attacker to gain unauthorized access to user or admin accounts in the system.