Múltiples vulnerabilidades en OpenScape Endpoint Management de Mitel Jue, 29/10/2026 - 09:53
Aviso
Recursos Afectados
OpenScape Endpoint Management, V1 R2.5.1 y anteriores (CVE-2026-111497).OpenScape Endpoint Management, V1 R2.4.0 y anteriores: MTLVULN-1788 y MTLVULN-1789.Mitel continúa investigando otros productos respecto a Brotli; su afectación no está confirmada.
Descripción
Rodrigo Duarte Garcia, de Telefónica Tech, ha informado sobre 2 vulnerabilidades de severidad alta en Node-RED de OpenScape Endpoint Management. Khai Tran y Sylvie Mayer, de OpenAI Codex Security, han informado sobre 1 vulnerabilidad de severidad crítica en Brotli, también presente en este producto.
Identificador
INCIBE-2026-807
Solución
Para MTLVULN-1788 y MTLVULN-1789, actualizar a OpenScape Endpoint Management V1R2.5.1 o posterior, según MISA-2026-0009.Para CVE-2026-111497, el parche está planificado. Consultar KB000129034 mediante el socio autorizado y seguir MISA-2026-0010.V1 R2.5.1 sigue afectada por Brotli. Unify Phone y CloudLink ya han recibido las actualizaciones correspondientes.
Detalle
CVE-2026-111497: una escritura fuera de límites en el decodificador Brotli permite que datos comprimidos manipulados corrompan memoria. Un atacante remoto sin autenticación podría provocar denegación de servicio, revelar información o ejecutar código. Severidad crítica; CVSS v4.0: 9,2.Mitel valora como bajo el riesgo específico para OpenScape Endpoint Management cuando se despliega según sus recomendaciones.
5 - Crítica
Listado de referencias
Mitel Product Security Advisory MISA-2026-0010.
Mitel Product Security Advisory MISA-2026-0009.
Etiquetas
Actualización
Comunicaciones y redes
RCE
Vulnerabilidad
CVE
Identificador CVE
Severidad
Explotación
Fabricante
CVE-2026-111497
Crítica
Si
Mitel