CVE:CVE-2020-12456
CNNVD:CNNVD-202008-1300
Mitel MiVoice Connect Client before 214.100.1223.0版本存在安全漏洞，该漏洞允许攻击者在聊天通知窗口中执行任意代码，这是由于聊天消息的渲染不当造成的。成功利用漏洞可以让攻击者窃取会话cookie、执行目录遍历，并在连接客户机的上下文中执行任意脚本。
solution:Upgrade mitel mivoice_connect to a higher version than 214.100.1223.0,and avoid the version (,214.100.1223.0)