A high-severity Cross-Site Scripting (XSS) vulnerability (CVSS 8.0) in Mitel OpenScape UC allows an authenticated remote attacker to execute arbitrary scripts. The flaw affects Mitel OpenScape UC versions prior to V11 R1 FR2 and versions prior to V10 R6 FR18. A mitigation is available, but the article does not specify a fixed version or provide workaround details.
[WID-SEC-2026-2482] Mitel OpenScape: Schwachstelle ermöglicht Cross-Site Scripting CVSS Base Score 8.0 (hoch) CVSS Temporal Score 7.0 (hoch) Remoteangriff ja Datum 22.07.2026 Stand 23.07.2026 Mitigation ja Betroffene Systeme Betriebssystem Sonstiges Produktbeschreibung Mitel OpenScape ist eine modulare Kommunikationsplattform für Unternehmen, die Funktionen wie IP-Telefonie, Unified Communications, Collaboration und Contact-Center-Lösungen integriert. Produkte 22.07.2026 Mitel OpenScape UC <V11 R1 FR2 Mitel OpenScape UC <V10 R6 FR18 Angriff Angriff Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Mitel OpenScape ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen. CVE Informationen Versionshistorie Feedback zum Advisory geben