Múltiples vulnerabilidades en OpenScape Endpoint Management de Mitel

Fecha de publicación 29/10/2026

Identificador

INCIBE-2026-807

Importancia

5 - Crítica

Recursos Afectados

OpenScape Endpoint Management, V1 R2.5.1 y anteriores (CVE-2026-111497).
OpenScape Endpoint Management, V1 R2.4.0 y anteriores: MTLVULN-1788 y MTLVULN-1789.

Mitel continúa investigando otros productos respecto a Brotli; su afectación no está confirmada.

Descripción

Rodrigo Duarte Garcia, de Telefónica Tech, ha informado sobre 2 vulnerabilidades de severidad alta en Node-RED de OpenScape Endpoint Management. Khai Tran y Sylvie Mayer, de OpenAI Codex Security, han informado sobre 1 vulnerabilidad de severidad crítica en Brotli, también presente en este producto.

Solución

Para MTLVULN-1788 y MTLVULN-1789, actualizar a OpenScape Endpoint Management V1R2.5.1 o posterior, según MISA-2026-0009.
Para CVE-2026-111497, el parche está planificado. Consultar KB000129034 mediante el socio autorizado y seguir MISA-2026-0010.

V1 R2.5.1 sigue afectada por Brotli. Unify Phone y CloudLink ya han recibido las actualizaciones correspondientes.

Detalle

CVE-2026-111497: una escritura fuera de límites en el decodificador Brotli permite que datos comprimidos manipulados corrompan memoria. Un atacante remoto sin autenticación podría provocar denegación de servicio, revelar información o ejecutar código. Severidad crítica; CVSS v4.0: 9,2.

Mitel valora como bajo el riesgo específico para OpenScape Endpoint Management cuando se despliega según sus recomendaciones.

CVE