7.5

CVE-2020-13617

The Web UI component of Mitel MiVoice 6800 and 6900 series SIP Phones with firmware before 5.1.0.SP5 could allow an unauthenticated attacker to expose sensitive information due to improper memory handling during failed login attempts.
Daten sind bereitgestellt durch National Vulnerability Database (NVD)
Mitel ≫ 6863 Firmware Version <= 5.0
   Mitel ≫ 6863 Version -
Mitel ≫ 6863 Firmware Version 5.1 Update -
   Mitel ≫ 6863 Version -
Mitel ≫ 6863 Firmware Version 5.1 Update sp1
   Mitel ≫ 6863 Version -
Mitel ≫ 6863 Firmware Version 5.1 Update sp2
   Mitel ≫ 6863 Version -
Mitel ≫ 6863 Firmware Version 5.1 Update sp3
   Mitel ≫ 6863 Version -
Mitel ≫ 6863 Firmware Version 5.1 Update sp4
   Mitel ≫ 6863 Version -
Mitel ≫ 6865 Firmware Version <= 5.0
   Mitel ≫ 6865 Version -
Mitel ≫ 6865 Firmware Version 5.1 Update -
   Mitel ≫ 6865 Version -
Mitel ≫ 6865 Firmware Version 5.1 Update sp1
   Mitel ≫ 6865 Version -
Mitel ≫ 6865 Firmware Version 5.1 Update sp2
   Mitel ≫ 6865 Version -
Mitel ≫ 6865 Firmware Version 5.1 Update sp3
   Mitel ≫ 6865 Version -
Mitel ≫ 6865 Firmware Version 5.1 Update sp4
   Mitel ≫ 6865 Version -
Mitel ≫ 6867 Firmware Version <= 5.0
   Mitel ≫ 6867 Version -
Mitel ≫ 6867 Firmware Version 5.1 Update -
   Mitel ≫ 6867 Version -
Mitel ≫ 6867 Firmware Version 5.1 Update sp1
   Mitel ≫ 6867 Version -
Mitel ≫ 6867 Firmware Version 5.1 Update sp2
   Mitel ≫ 6867 Version -
Mitel ≫ 6867 Firmware Version 5.1 Update sp3
   Mitel ≫ 6867 Version -
Mitel ≫ 6867 Firmware Version 5.1 Update sp4
   Mitel ≫ 6867 Version -
Mitel ≫ 6869 Firmware Version <= 5.0
   Mitel ≫ 6869 Version -
Mitel ≫ 6869 Firmware Version 5.1 Update -
   Mitel ≫ 6869 Version -
Mitel ≫ 6869 Firmware Version 5.1 Update sp1
   Mitel ≫ 6869 Version -
Mitel ≫ 6869 Firmware Version 5.1 Update sp2
   Mitel ≫ 6869 Version -
Mitel ≫ 6869 Firmware Version 5.1 Update sp3
   Mitel ≫ 6869 Version -
Mitel ≫ 6869 Firmware Version 5.1 Update sp4
   Mitel ≫ 6869 Version -
Mitel ≫ 6873 Firmware Version <= 5.0
   Mitel ≫ 6873 Version -
Mitel ≫ 6873 Firmware Version 5.1 Update -
   Mitel ≫ 6873 Version -
Mitel ≫ 6873 Firmware Version 5.1 Update sp1
   Mitel ≫ 6873 Version -
Mitel ≫ 6873 Firmware Version 5.1 Update sp2
   Mitel ≫ 6873 Version -
Mitel ≫ 6873 Firmware Version 5.1 Update sp3
   Mitel ≫ 6873 Version -
Mitel ≫ 6873 Firmware Version 5.1 Update sp4
   Mitel ≫ 6873 Version -
Mitel ≫ 6940 Firmware Version <= 5.0
   Mitel ≫ 6940 Version -
Mitel ≫ 6940 Firmware Version 5.1 Update -
   Mitel ≫ 6940 Version -
Mitel ≫ 6940 Firmware Version 5.1 Update sp1
   Mitel ≫ 6940 Version -
Mitel ≫ 6940 Firmware Version 5.1 Update sp2
   Mitel ≫ 6940 Version -
Mitel ≫ 6940 Firmware Version 5.1 Update sp3
   Mitel ≫ 6940 Version -
Mitel ≫ 6940 Firmware Version 5.1 Update sp4
   Mitel ≫ 6940 Version -
Mitel ≫ 6970 Firmware Version <= 5.0
   Mitel ≫ 6970 Version -
Mitel ≫ 6970 Firmware Version 5.1 Update -
   Mitel ≫ 6970 Version -
Mitel ≫ 6970 Firmware Version 5.1 Update sp1
   Mitel ≫ 6970 Version -
Mitel ≫ 6970 Firmware Version 5.1 Update sp2
   Mitel ≫ 6970 Version -
Mitel ≫ 6970 Firmware Version 5.1 Update sp3
   Mitel ≫ 6970 Version -
Mitel ≫ 6970 Firmware Version 5.1 Update sp4
   Mitel ≫ 6970 Version -
Mitel ≫ 6930 Firmware Version <= 5.0
   Mitel ≫ 6930 Version -
Mitel ≫ 6930 Firmware Version 5.1 Update -
   Mitel ≫ 6930 Version -
Mitel ≫ 6930 Firmware Version 5.1 Update sp1
   Mitel ≫ 6930 Version -
Mitel ≫ 6930 Firmware Version 5.1 Update sp2
   Mitel ≫ 6930 Version -
Mitel ≫ 6930 Firmware Version 5.1 Update sp3
   Mitel ≫ 6930 Version -
Mitel ≫ 6930 Firmware Version 5.1 Update sp4
   Mitel ≫ 6930 Version -
Mitel ≫ 6920 Firmware Version <= 5.0
   Mitel ≫ 6920 Version -
Mitel ≫ 6920 Firmware Version 5.1 Update -
   Mitel ≫ 6920 Version -
Mitel ≫ 6920 Firmware Version 5.1 Update sp1
   Mitel ≫ 6920 Version -
Mitel ≫ 6920 Firmware Version 5.1 Update sp2
   Mitel ≫ 6920 Version -
Mitel ≫ 6920 Firmware Version 5.1 Update sp3
   Mitel ≫ 6920 Version -
Mitel ≫ 6920 Firmware Version 5.1 Update sp4
   Mitel ≫ 6920 Version -
Mitel ≫ 6905 Firmware Version <= 5.0
   Mitel ≫ 6905 Version -
Mitel ≫ 6905 Firmware Version 5.1 Update -
   Mitel ≫ 6905 Version -
Mitel ≫ 6905 Firmware Version 5.1 Update sp1
   Mitel ≫ 6905 Version -
Mitel ≫ 6905 Firmware Version 5.1 Update sp2
   Mitel ≫ 6905 Version -
Mitel ≫ 6905 Firmware Version 5.1 Update sp3
   Mitel ≫ 6905 Version -
Mitel ≫ 6905 Firmware Version 5.1 Update sp4
   Mitel ≫ 6905 Version -
Mitel ≫ 6910 Firmware Version <= 5.0
   Mitel ≫ 6910 Version -
Mitel ≫ 6910 Firmware Version 5.1 Update -
   Mitel ≫ 6910 Version -
Mitel ≫ 6910 Firmware Version 5.1 Update sp1
   Mitel ≫ 6910 Version -
Mitel ≫ 6910 Firmware Version 5.1 Update sp2
   Mitel ≫ 6910 Version -
Mitel ≫ 6910 Firmware Version 5.1 Update sp3
   Mitel ≫ 6910 Version -
Mitel ≫ 6910 Firmware Version 5.1 Update sp4
   Mitel ≫ 6910 Version -
Zu dieser CVE wurde keine Warnung gefunden.
EPSS Metriken
Typ Quelle Score Percentile
EPSS FIRST.org 1.33% 0.674
CVSS Metriken
Quelle Base Score Exploit Score Impact Score Vector String
NIST 7.5 3.9 3.6
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
NIST 5 10 2.9
AV:N/AC:L/Au:N/C:P/I:N/A:N
CWE-307 Improper Restriction of Excessive Authentication Attempts

The product does not implement sufficient measures to prevent multiple failed authentication attempts within a short time frame.

https://www.mitel.com/support/security-advisories
Vendor Advisory
https://www.mitel.com/support/security-advisories/mitel-product-security-advisory-20-0007
Vendor Advisory