- Des failles ont été découvertes dans plusieurs produits Mitel, utilisés notamment pour la téléphonie et les communications en entreprise.
- Un attaquant pourrait exécuter du code à distance sur vos équipements ou injecter du contenu malveillant via une attaque XSS.
- Des mises à jour correctives sont disponibles : appliquez-les dès que possible.
Ce qui se passe
Le CERT-FR a publié le 23 juillet 2026 un avis signalant plusieurs vulnérabilités dans des produits Mitel. Deux types de risques sont identifiés :
- Exécution de code arbitraire à distance : un attaquant pourrait prendre le contrôle d’un équipement Mitel depuis internet, sans avoir besoin d’un accès physique à votre réseau.
- Injection de code indirecte (XSS) : du contenu malveillant pourrait être injecté et s’exécuter dans le navigateur d’un utilisateur, par exemple via une interface d’administration web.
Mitel est un fournisseur courant de solutions de téléphonie IP et de communications unifiées dans les PME françaises. Si votre entreprise utilise ce type de matériel ou logiciel, cette alerte vous concerne directement.
Beaucoup de PME considèrent que leurs équipements de téléphonie sont « à part » et ne nécessitent pas de mises à jour régulières. C’est faux : ces systèmes sont connectés au réseau et constituent une porte d’entrée réelle pour les attaquants.
Si vous ne gérez pas vous-même vos équipements Mitel, contactez votre prestataire informatique ou télécom dès aujourd’hui pour lui demander de vérifier si vos versions sont concernées et si les correctifs ont été appliqués.
Ce qu’il faut faire concrètement
Identifiez les produits Mitel présents dans votre entreprise (téléphones IP, serveurs de communication, interfaces web). Vérifiez auprès de votre prestataire ou directement sur le site Mitel que les dernières mises à jour de sécurité sont bien installées. En attendant le correctif, limitez si possible l’accès aux interfaces d’administration de ces équipements depuis l’extérieur. Consultez l’avis officiel du CERT-FR pour le détail des versions concernées : CERTFR-2026-AVI-0911.
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.