CVE-2026-104805: критическая уязвимость в Mitel MiVoice Office 400 позволяет выполнить код с правами root через восстановление резервной копии
В Mitel MiVoice Office 400 обнаружена уязвимость в механизме восстановления резервных копий, позволяющая злоумышленнику с доступом к хранилищу бэкапов внедрить произвольные файлы в систему. При определённых условиях это приводит к выполнению кода с правами root и компрометации виртуальной машины. Уязвимости присвоен уровень HIGH (CVSS 8.5).
Подробности
Уязвимость класса Arbitrary File Write возникает из-за недостаточной проверки содержимого восстанавливаемого архива. Механизм восстановления резервных копий в Mitel MiVoice Office 400 не валидирует пути, типы файлов, целостность и подлинность данных внутри TGZ-архива. Приложение не выполняет проверку сигнатур файлов перед распаковкой, что позволяет сформировать специально подготовленный бэкап с произвольными файлами под контролем атакующего. Злоумышленник, имеющий доступ к настроенному репозиторию резервных копий (например, по SFTP или через иное сконфигурированное хранилище), может подложить вредоносный TGZ-архив. При его восстановлении системой произвольные файлы окажутся на нижележащей Linux-системе. В зависимости от расположения и прав на извлечённые файлы это поведение потенциально позволяет достичь выполнения произвольного кода с привилегиями root и полностью скомпрометировать виртуальную машину. Дополнительным фактором риска является отсутствие обязательных паролей на резервные копии: это ослабляет защиту механизма и может способствовать несанкционированному доступу к репозиторию. Атака требует наличия доступа к хранилищу бэкапов, однако при его получении эксплуатация не представляет сложности и не требует взаимодействия с пользователем.Что делать
В первую очередь рекомендуется проверить наличие обновлений прошивки Mitel MiVoice Office 400 у производителя и установить их незамедлительно. Если патч ещё не выпущен, следует применить компенсирующие меры: — ограничить сетевой доступ к репозиторию резервных копий, разрешив подключения только с доверенных IP-адресов и из защищённого сегмента сети; — усилить аутентификацию на SFTP-сервере и других хранилищах, использовать сложные пароли и ключи, включить обязательную защиту паролем для самих архивов бэкапов; — настроить мониторинг целостности резервных копий и проверять их содержимое перед восстановлением на тестовом контуре; — ограничить права сервисной учётной записи, используемой для восстановления, до минимально необходимых; — контролировать журналы восстановления и обращения к хранилищу на предмет подозрительной активности. Также важно провести аудит ранее восстановленных архивов и убедиться, что в системе не появились посторонние файлы. Итог: CVE-2026-104805 — серьёзная угроза для инфраструктур на базе Mitel MiVoice Office 400. Уязвимость позволяет при наличии доступа к хранилищу бэкапов внедрять произвольные файлы и потенциально получать контроль над виртуальной машиной с правами root. Ключевые меры защиты — своевременное обновление, изоляция репозитория резервных копий и обязательная парольная защита архивов.Источник: CVE Project (cvelistV5)