CVE:CVE-2016-6562
CNNVD:CNNVD-201701-093
Shoretel Mobility Client是一款将企业桌面电话功能和UC功能扩展到移动设备中的客户端。
基于iOS和Android平台的Shoretel Mobility Client 9.1.2.101及之前的版本中存在安全绕过漏洞，该漏洞源于程序没有正确的验证SSL证书。攻击者可利用该漏洞实施中间人攻击，获取敏感的账户信息（例如：登录证书）。
solution:Upgrade mitel shortel_mobility_client to a higher version than 9.1.3.109,and avoid the version 9.1.3.109