CVE:CVE-2023-25598
CNNVD:CNNVD-202305-2162
Mitel MiVoice Connect是加拿大敏迪（Mitel）公司的一款用于集中管理Mitel Networks的呼叫处理和协作工具的软件。
Mitel MiVoice Connect 19.3 SP2及之前版本存在安全漏洞，该漏洞源于允许未经身份验证的攻击者进行反射型跨站脚本(XSS)攻击，攻击者利用此漏洞可能执行任意脚本。
solution:Upgrade mitel mivoice_connect to a higher version than 22.24.1500.0,and avoid the version (,22.24.1500.0]