Mitel MiContact Center Businessのバージョン10.2.0.10までおよびMitel CXのバージョン1.1.0.1までのマルチメディアメールコンポーネントには、入力検証の不備があり、認証されていない攻撃者がクロスサイトスクリプティング（XSS）攻撃を実行できる脆弱性があります。成功した攻撃には、メールチャネルが有効になっている状態でユーザーが操作する必要があります。この脆弱性により、攻撃者は被害者のブラウザやデスクトップクライアントアプリケーション上で任意のスクリプトを実行する可能性があります。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。