CVE:CVE-2018-9101
CNNVD:CNNVD-201804-1432
Mitel MiVoice Connect R1707-PREM和Mitel ST都是加拿大Mitel公司的产品。Mitel MiVoice Connect R1707-PREM是一套统一通信管理设备。ST是一款视频会议产品。conferencing是其中的一个会议召开通知组件。
Mitel MiVoice Connect R1707-PREM SP1(21.84.5535.0)及之前版本和Mitel ST 14.2 GA27及之前版本中的conferencing组件存在跨站脚本漏洞，该漏洞源于程序没有对launch_presenter.php页面执行充分的校验。远程攻击者可利用该漏洞执行任意脚本。
solution:Upgrade mitel mivoice_connect to a higher version than 21.84.5535.0,and avoid the version (,21.84.5535.0]; Upgrade mitel st_14.2 to a higher version than 19.49.5200.0,and avoid the version (,19.49.5200.0]