Alertes de sécurité : vulnérabilités critiques dans les solutions Mitel

Le Centre d'expertise gouvernemental de réponse et de traitement des attaques informatiques (CERT-FR) a publié un avis d'urgence relatif à des vulnérabilités critiques affectant les produits Mitel. Ces failles, documentées dans les bulletins de sécurité Mitel 2026-0006 et Mitel 2026-0007, exposent les infrastructures à des risques majeurs d'exécution de code arbitraire à distance ainsi que d'injection de code indirecte à distance (XSS).

Systèmes concernés et niveaux de criticité

• MiCollab : versions antérieures à 10.2 SP1 FP2 (10.2.1.205), 10.3.0.18 et 9.8 SP3 FP2 (9.8.3.203)
• Openscape UC : versions antérieures à V10 R6 FR18 et V11 R1 FR2

Recommandations prioritaires

Les organisations utilisant ces solutions doivent impérativement appliquer les correctifs publiés par l'éditeur, disponibles dans les bulletins de sécurité référencés. Une mise à jour immédiate des systèmes concernés est fortement recommandée afin de neutraliser les risques identifiés.

Source : ANSSI / CERT-FR — Alertes & avis