Impacto de vulnerabilidades críticas de PHP en productos de Mitel

Fecha de publicación 23/10/2026

Identificador

INCIBE-2026-776

Importancia

5 - Crítica

Recursos Afectados

MiVoice 5000, versiones R8.4 y anteriores.
OpenScape Branch, versiones V11R3.4.3 y anteriores.
OpenScape SBC, versiones V11R3.4.3 y anteriores.
OpenScape Voice Trace Manager, versiones V8 R0.12.00 y anteriores.
MiContact Center Enterprise, versiones 9.8 SP0 FP1 y anteriores.

Mitel continúa investigando otros productos. La evaluación del fabricante comprende únicamente versiones con soporte.

Descripción

[AVISO PRELIMINAR]

Mitel ha publicado un aviso sobre el impacto de dos vulnerabilidades críticas de PHP que podrían permitir la ejecución remota de código. El fabricante ha confirmado la afectación de varios productos y continúa evaluando otros.

Solución

Mitel remite al artículo KB000128981 de su base de conocimiento de seguridad para consultar las medidas aplicables a cada producto. El boletín público no especifica las versiones corregidas.

Si no se dispone de acceso, contactar con un socio autorizado de Mitel. Consultar las actualizaciones del boletín del fabricante para conocer los cambios en la evaluación y las correcciones.

Detalle

CVE-2026-109618: un error al gestionar el agotamiento de memoria puede dejar estructuras de una petición PHP parcialmente inicializadas. Su procesamiento posterior podría permitir la ejecución remota de código.
CVE-2026-109619: determinadas referencias globales de PHP pueden apuntar a memoria ya liberada. Su utilización durante una petición posterior podría permitir la ejecución remota de código.

CVE