Mitel MiVoice Office 400: Path Traversal im File Browser erlaubt Löschen von Dateien
Zusammenfassung
Mitel MiVoice Office 400 Version 11.0.96.0 enthält eine Path-Traversal-Schwachstelle (CWE-31) im File Browser des Webportals auf TCP 443. Ein authentifizierter Angreifer mit Administratorrechten kann Dateien ausserhalb des vorgesehenen Verzeichnisses löschen, einschliesslich Dateien der Mitel-Anwendung und des Linux-Systems. Das Löschen kritischer Dateien kann zu einem Denial-of-Service führen. Der CVSS-Vektor stuft den Angriffsvektor als lokal ein, während die Beschreibung von Angreifern aus der Ferne spricht; diese Abweichung ist ungeklärt.
Betroffen
- Mitel MiVoice Office 400 Version 11.0.96.0 (Linux), gemäss DigitalCanion
- Andere Versionen: Unbekannt.
Behoben in
Unbekannt.
Umgehung
- Dem Hersteller ist kein Workaround bekannt.
- Den Zugriff auf das Webportal auf TCP 443 auf ein Management-Netz oder VPN beschränken.
- Administratorkonten einschränken und überprüfen.
- Die Portal-Logs auf Dateiverwaltungsaktivitäten überwachen.
- Dabei handelt es sich um allgemeine Härtungsmassnahmen auf Basis des Angriffspfads, nicht um Herstellerempfehlungen.
Ausnutzung
- In den Quellen wird keine bekannte Ausnutzung gemeldet; die Schwachstelle ist nicht als aktiv ausgenutzt gelistet (KEV: No).
- In den geprüften Quellen wurde kein öffentlicher Exploit gefunden. Die Beschreibung der Schwachstelle durch DigitalCanion ist öffentlich.
- Der Exploit-Reifegrad E:P ist der Wert der CNA und nicht bestätigt.
Unsere Empfehlung
- Prüfen, ob das Webportal auf TCP 443 aus dem Internet erreichbar ist, und den Zugriff bei Erreichbarkeit auf ein Management-Netz oder VPN beschränken.
- Die installierte Version bestätigen. Bei Version 11.0.96.0 das System als betroffen behandeln und bei Mitel oder dem Partner eine Korrektur anfragen.
- Administratorkonten prüfen, unbenutzte oder gemeinsam genutzte Konten entfernen und MFA aktivieren, sofern unterstützt.
- Vor Änderungen Backups erstellen und deren Wiederherstellbarkeit prüfen.
- Die Mitel-Advisory sowie die NVD- und NCSC-Einträge erneut prüfen, da der Status noch ausstehend ist.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- DigitalCanion Security Research digitalcanion.com
- NCSC Switzerland CVE records www.bacs.admin.ch
- Threatint CVE-2026-104810 cve.threatint.com
- HOL Guard CVE-2026-104810 hol.org
- Strix CVE-2026-104810 www.strix.ai
- OffSeq CVE-2026-104810 radar.offseq.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 12:53.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.