CVE:CVE-2018-19275
CNNVD:CNNVD-201904-100
Mitel Networks InAttend和Mitel Networks CMG都是加拿大Mitel Networks（Mitel Networks）公司的产品。Mitel Networks InAttend是一套企业话务管理系统。Mitel Networks CMG是一套呼叫协作和管理平台。BluStar是其中的一个客户端组件。
Mitel Networks InAttend 2.5 SP3版本和Mitel Networks CMG 8.4之前版本中的BluStar组件存在信任管理问题漏洞。远程攻击者可利用该漏洞获取未授权的访问权限并执行任意代码。
solution:Upgrade mitel cmg_suite to a higher version than 8.4,8.4,8.4:sp2,and avoid the version (,8.4),8.4,8.4:sp2; Upgrade mitel inattend to a higher version than 2.5,2.5,2.5:sp1,2.5:sp2,and avoid the version (,2.5),2.5,2.5:sp1,2.5:sp2