[Actualización 29/10/2026] Impacto de vulnerabilidades críticas de PHP en productos de Mitel
- MiVoice 5000, versiones R8.4 y anteriores.
- OpenScape Branch, versiones V11R3.4.3 y anteriores.
- OpenScape SBC, versiones V11R3.4.3 y anteriores.
- OpenScape Voice Trace Manager, versiones V8 R0.12.00 y anteriores.
- MiContact Center Enterprise, versiones 9.8 SP0 FP1 y anteriores.
[Actualización 29/10/2026]
Se añaden los siguientes productos, en las versiones indicadas y anteriores:
- MiVoice 5000 Gateways XL XS XD: R7.2.
- MiVoice Connect: R20.0 SP2.
- Mitel EX Controller y Mitel GX Gateway: V50.2.
- Mitel Collaboration Management (CMG): R9.4 SP1.
- MiCollab Advanced Messaging: 9.3.
- OpenScape SESAP: V2 R1.1.8.
- OpenScape Cordless IP: V2 R2.70.0.
Mitel continúa investigando otros productos. La evaluación del fabricante comprende únicamente versiones con soporte.
[AVISO PRELIMINAR]
Mitel ha publicado un aviso sobre el impacto de dos vulnerabilidades críticas de PHP que podrían permitir la ejecución remota de código. El fabricante ha confirmado la afectación de varios productos y continúa evaluando otros.
[Actualización 29/10/2026]
- MiVoice 5000: instalar SecurityPatch_R8.X_20.
- OpenScape Branch y SBC: actualizar a V11 R3.4.4.
- MiCollab Advanced Messaging: actualizar a 9.4 o posterior.
- OpenScape SESAP: actualizar a V2 R1.1.9.
- OpenScape Voice Trace Manager: actualizar a V8R0.13.0.
- MiVoice Connect y CMG: aplicar las soluciones provisionales de KB000007881 y KB000129022, respectivamente.
- MiContact Center Enterprise: consultar KB000128993.
Siguen con actualización planificada MiVoice 5000 Gateways XL XS XD, Mitel EX Controller, Mitel GX Gateway y OpenScape Cordless IP.
Consultar las instrucciones del boletín del fabricante.
Si no se dispone de acceso, contactar con un socio autorizado de Mitel. Consultar las actualizaciones del boletín del fabricante para conocer los cambios en la evaluación y las correcciones.
- CVE-2026-109618: un error al gestionar el agotamiento de memoria puede dejar estructuras de una petición PHP parcialmente inicializadas. Su procesamiento posterior podría permitir la ejecución remota de código.
- CVE-2026-109619: determinadas referencias globales de PHP pueden apuntar a memoria ya liberada. Su utilización durante una petición posterior podría permitir la ejecución remota de código.
| Identificador CVE | Severidad | Explotación | Fabricante |
|---|---|---|---|
| CVE-2026-109618 | Crítica | No | MITEL |
| CVE-2026-109619 | Crítica | No | MITEL |
