Le CERT-FR a émis l'avis CERTFR-2026-AVI-1404 le 28 octobre 2026 concernant des vulnérabilités affectant le logiciel Mitel OpenScape Endpoint Management.

Systèmes concernés et impacts

Les failles identifiées concernent les versions du produit antérieures à V1R2.5.1 source. Selon l'avis du CERT-FR, ces vulnérabilités permettent à un attaquant de réaliser les actions suivantes :

  • Élévation de privilèges source,
  • Contournement de la politique de sécurité source.

Les détails techniques spécifiques (CVE) et l'existence d'une exploitation avérée ne sont pas précisés dans l'avis actuel source.

Recommandations

Pour remédier à ces risques, le CERT-FR recommande de se référer au bulletin de sécurité de l'éditeur source. La documentation de Mitel (référence 2026-0009 du 21 octobre 2026) contient les informations relatives à l'obtention des correctifs nécessaires source.