发布日期：2020-09-25
更新日期：2021-01-04

受影响系统：

Mitel MiContact Center Business < 9.3.0.0

描述：

---

CVE(CAN) ID: CVE-2020-24692

Mitel MiContact Center Business是加拿大敏迪（Mitel）的一款全媒体联络中心平台。该平台应用于客户沟通，生产管理等场景。
Mitel MiContact Center Business 9.3.0.0之前版本存在跨站脚本执行漏洞。该漏洞源于程序未对输入进行正确验证。攻击者可利用该漏洞访问用户会话。

<*链接：https://www.mitel.com/support/security-advisories/mitel-product-security-advisory-20-0011
*>

建议：

---

厂商补丁：

Mitel
-----
Mitel已经为此发布了一个安全公告（20-0011）以及相应补丁:
20-0011：Mitel MiContact Center Business Multiple Security Vulnerabilities
链接：https://www.mitel.com/support/security-advisories/mitel-product-security-advisory-20-0011

浏览次数：5593
严重程度：0（网友投票）