HIGH🚩 CISA KEV⚡ EXPLOIT✓ PATCH🇬🇧 English

CVE-2024-41710

CVSS 7.2v3.1pub. 2024-08-12upd. 2025-11-05

A vulnerability in the Mitel 6800 Series, 6900 Series, and 6900w Series SIP Phones, including the 6970 Conference Unit, through R6.4.0.HF1 (R6.4.0.136) could allow an authenticated attacker with administrative privilege to conduct an argument injection attack, due to insufficient parameter sanitization during the boot process. A successful exploit could allow an attacker to execute arbitrary commands within the context of the system.

oryginał EN

CVSS Vector

CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Mitel 6863i Sip
HW
Mitel
wszystkie wersje
Mitel 6863i Sip Firmware
OS
Mitel
≤ 6.4.0.136
Mitel 6865i Sip
HW
Mitel
wszystkie wersje
Mitel 6865i Sip Firmware
OS
Mitel
≤ 6.4.0.136
Mitel 6867i Sip
HW
Mitel
wszystkie wersje
Mitel 6867i Sip Firmware
OS
Mitel
≤ 6.4.0.136
Mitel 6869i Sip
HW
Mitel
wszystkie wersje
Mitel 6869i Sip Firmware
OS
Mitel
≤ 6.4.0.136
Mitel 6873i Sip
HW
Mitel
wszystkie wersje
Mitel 6873i Sip Firmware
OS
Mitel
≤ 6.4.0.136
Mitel 6905 Sip
HW
Mitel
wszystkie wersje
Mitel 6905 Sip Firmware
OS
Mitel
≤ 6.4.0.136
Mitel 6910 Sip
HW
Mitel
wszystkie wersje
Mitel 6910 Sip Firmware
OS
Mitel
≤ 6.4.0.136
Mitel 6915 Sip
HW
Mitel
wszystkie wersje
Mitel 6915 Sip Firmware
OS
Mitel
≤ 6.4.0.136
Mitel 6920 Sip
HW
Mitel
wszystkie wersje
Mitel 6920 Sip Firmware
OS
Mitel
≤ 6.4.0.136
Mitel 6920w Sip
HW
Mitel
wszystkie wersje
Mitel 6920w Sip Firmware
OS
Mitel
≤ 6.4.0.136
Mitel 6930 Sip
HW
Mitel
wszystkie wersje
Mitel 6930 Sip Firmware
OS
Mitel
≤ 6.4.0.136
Mitel 6930w Sip
HW
Mitel
wszystkie wersje
Mitel 6930w Sip Firmware
OS
Mitel
≤ 6.4.0.136
Mitel 6940 Sip
HW
Mitel
wszystkie wersje
Mitel 6940 Sip Firmware
OS
Mitel
≤ 6.4.0.136
Mitel 6940w Sip
HW
Mitel
wszystkie wersje
Mitel 6940w Sip Firmware
OS
Mitel
≤ 6.4.0.136
Mitel 6970
HW
Mitel
wszystkie wersje
Mitel 6970 Firmware
OS
Mitel
≤ 6.4.0.136

CISA KEV — szczegółyi

Dostawcai: Mitel
Produkti: SIP Phones
Data dodania do KEVi: 12 lutego 2025
Termin remediation (USA)i: 5 marca 2025(po terminie)

🇺🇸CISA KEV (oryginał)↗

Wymagana akcja (CISA)i

Zastosuj mitygacje zgodnie z instrukcjami producenta lub wstrzymaj użytkowanie produktu, jeśli mitygacje są niedostępne.

tłumaczenie AI

▸ Pokaż oryginał (EN)

Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

Opis CISAi

Telefony SIP Mitel serii 6800, 6900 i 6900w, w tym jednostka konferencyjna 6970, zawierają lukę argument injection spowodowaną niewystarczającą sanityzacją parametrów podczas procesu boot. Pomyślne wykorzystanie tej luki może pozwolić atakującemu na wykonanie dowolnych poleceń w kontekście systemu.

tłumaczenie AI

▸ Pokaż oryginał (EN)

Mitel 6800 Series, 6900 Series, and 6900w Series SIP Phones, including the 6970 Conference Unit, contain an argument injection vulnerability due to insufficient parameter sanitization during the boot process. Successful exploitation may allow an attacker to execute arbitrary commands within the context of the system.

🔴