CVE-2020-10377
Publiée le 2020-04-17 · Dernière modification le 2026-06-17
Les versions de Mitel MiVoice Connect Client antérieures à la 214.100.1214.0 utilisent un chiffrement faible qui peut être contourné pour voler les identifiants des utilisateurs. Un attaquant peut exploiter cette faille via le réseau pour obtenir un accès complet et non autorisé au système, sans nécessiter d'authentification préalable ni d'interaction de l'utilisateur. Cette attaque est simple à exécuter si le service est accessible.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
A weak encryption vulnerability in Mitel MiVoice Connect Client before 214.100.1214.0 could allow an unauthenticated attacker to gain access to user credentials. A successful exploit could allow an attacker to access the system with compromised user credentials.