发布日期：2020-05-07
更新日期：2020-09-01

受影响系统：

Mitel Networks Corporation ShoreTel Conference 19.50.1000.0

描述：

---

CVE(CAN) ID: CVE-2020-12679

Mitel Networks ShoreTel Conference是加拿大Mitel Networks公司的一套电话会议解决方案。
Mitel Networks ShoreTel Conference 19.50.1000.0版本（MiVoice Connect 18.7 SP2之前版本）中的home.php文件存在跨站脚本执行漏洞。远程攻击者可利用该漏洞通过PATH_INFO注入任意HTML和JavaScript代码。

<**>

建议：

---

厂商补丁：

Mitel Networks Corporation
--------------------------
目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页：

https://www.mitel.com/

浏览次数：999
严重程度：0（网友投票）