CVE:CVE-2023-25599
CNNVD:CNNVD-202305-2141
Mitel MiVoice Connect是加拿大敏迪（Mitel）公司的一款用于集中管理Mitel Networks的呼叫处理和协作工具的软件。
Mitel MiVoice Connect 19.3 SP2及之前版本存在跨站脚本漏洞，该漏洞源于允许未经身份验证的攻击者进行反射型跨站脚本(XSS)攻击，攻击者利用此漏洞可能执行任意脚本。
solution:Upgrade mitel mivoice_connect to a higher version than 19.3,19.3,19.3:sp1,19.3:sp2,and avoid the version (,19.3),19.3,19.3:sp1,19.3:sp2