CVE:CVE-2020-27154
CNNVD:CNNVD-202012-1405
Mitel Networks BusinessCTI Enterprise是加拿大Mitel Networks公司的一款考勤管理和即时消息传递的员工沟通软件。
基于Windows的Mitel BusinessCTI Enterprise (MBC-E)客户端聊天窗口6.4.11和7之前的版本存在输入验证错误漏洞，允许攻击者通过发送任意代码来访问用户信息。成功利用该漏洞可以让攻击者查看用户信息和应用程序数据。
solution:Upgrade mitel businesscti_enterprise to a higher version than 6.4.11,7.0.3,and avoid the version (,6.4.11),[7.0.0,7.0.3)