Mitel MiVoice Office 400: Path Traversal im Admin-Log-Viewer
Zusammenfassung
Mitel MiVoice Office 400 Version 11.0.96.0 enthält eine Path-Traversal-Schwachstelle im webbasierten Administrationsportal auf Port 8443, in der Funktion View Logs unter Administration. Ein Angreifer mit Administratorrechten kann sensible Systemdateien ausserhalb des Log-Verzeichnisses einsehen oder herunterladen, wodurch Zugangsdaten oder Konfigurationen offengelegt werden können. Der CVSS-Vektor stuft den Angriff als lokal mit hohen erforderlichen Rechten ein, das Portal ist jedoch normalerweise über das Netzwerk erreichbar, weshalb die Exponierung grösser sein kann als die Bewertung vermuten lässt.
Betroffen
- Mitel MiVoice Office 400 Version 11.0.96.0 (gemeldet)
- Andere Versionen: Unbekannt.
Behoben in
Unbekannt. Zum Zeitpunkt der Recherche wurde weder eine Herstellerwarnung noch eine korrigierte Version gefunden.
Umgehung
- Den Zugriff auf das Admin-Portal auf Port 8443 auf ein Management-VLAN oder VPN beschränken. Nicht aus dem Internet erreichbar machen.
- Administratorkonten auf namentlich bekannte Mitarbeitende beschränken und prüfen, wer Admin-Rechte besitzt.
- Portal-Zugriffsprotokolle auf ungewöhnliche Anfragen an die Funktion View Logs prüfen.
- Eine Web Application Firewall kann gängige Traversal-Muster als Übergangsmassnahme erkennen. Dies ist kein Herstellerfix.
Ausnutzung
- CISA KEV: nicht gelistet.
- Öffentlicher Proof-of-Concept: Unbekannt.
- Ausnutzung in freier Wildbahn: Aus den geprüften Quellen nichts bekannt.
Unsere Empfehlung
- Prüfen, ob Mitel MiVoice Office 400 Systeme mit Version 11.0.96.0 betrieben werden und ob das Admin-Portal auf Port 8443 aus dem LAN oder Internet erreichbar ist.
- Portalzugriff auf ein Management-Netz oder VPN beschränken und die Internetexposition entfernen.
- Administratorkonten prüfen, starke, eindeutige Passwörter erzwingen und, wo unterstützt, Multi-Faktor-Authentifizierung aktivieren.
- Portal-Protokolle auf ungewöhnliche View-Logs-Anfragen überwachen.
- Mitel-Sicherheitswarnungen und den Partnerkanal regelmässig prüfen und den Fix nach Veröffentlichung umgehend einspielen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- DigitalCanion Security Research digitalcanion.com
- VulDB CVE-2026-104706 vuldb.com
- Strix CVE-2026-104706 www.strix.ai
- HOL Guard CVE-2026-104706 hol.org
- OffSeq Radar CVE-2026-104706 radar.offseq.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 12:54.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.