Múltiples vulnerabilidades en OpenScape Endpoint Management de Mitel
Se han descubierto diversas vulnerabilidades que afectan a OpenScape Endpoint Management de Mitel, incluyendo versiones específicas como la V1 R2.5.1 y anteriores. Investigadores de Telefónica Tech reportaron fallos de alta gravedad en Node-RED dentro de esta plataforma, mientras que especialistas de OpenAI Codex Security identificaron un problema crítico relacionado con Brotli en el mismo producto, el cual mantiene su afectación incluso en la versión V1 R2.5.1, mientras que otros sistemas como Unify Phone y CloudLink ya cuentan con sus respectivas actualizaciones.
En cuanto al fallo identificado como CVE-2026-111497, se trata de una vulnerabilidad crítica basada en una escritura fuera de límites dentro del decodificador Brotli, permitiendo la manipulación de datos comprimidos para corromper la memoria. Esto otorga a un atacante remoto no autenticado la capacidad de desencadenar una denegación de servicio, la filtración de información o la ejecución de código, alcanzando una puntuación CVSS v4.0 de 9,2. No obstante, Mitel considera que el peligro particular para su herramienta es bajo si se implementa siguiendo las pautas recomendadas.
Para mitigar los problemas denominados MTLVULN-1788 y MTLVULN-1789, las indicaciones oficiales señalan la necesidad de actualizar el software a la versión V1R2.5.1 o una más reciente. Respecto al fallo CVE-2026-111497, el parche correspondiente se encuentra en fase de planificación, por lo que se aconseja revisar la base de conocimientos a través de un socio autorizado y apegarse a las recomendaciones emitidas. Por otra parte, la compañía sigue revisando la situación de otros artículos tecnológicos frente a Brotli, sin que su impacto esté ratificado todavía.