CVE:CVE-2023-31459
CNNVD:CNNVD-202305-2165
Mitel MiVoice Connect是加拿大敏迪（Mitel）公司的一款用于集中管理Mitel Networks的呼叫处理和协作工具的软件。
Mitel MiVoice Connect 9.6.2208.101及之前版本存在安全漏洞，该漏洞源于初始安装不会强制更改密码，允许具有内部网络访问权限的未经身份验证的攻击者使用管理权限进行身份验证，攻击者利用此漏洞可能进行任意配置更改并执行任意命令。
solution:Upgrade mitel mivoice_connect to a higher version than 9.6.2208.101,and avoid the version (,9.6.2208.101]