CVE-2020-27640: mitel mivoice 6940 firmware +1 lainnya

csirt@kutim:~/threat-intel/cve/CVE-2020-27640

CVSS 8.1 · High EPSS 0,52%

Kerentanan pada mitel mivoice 6940 firmware, mitel mivoice 6930 firmware. Skor CVSS 3.1 8.1 (High) menurut NVD.

Deskripsi (NVD)

The Bluetooth handset of Mitel MiVoice 6940 and 6930 MiNet phones with firmware before 1.5.3 could allow an unauthenticated attacker within Bluetooth range to pair a rogue Bluetooth device when a phone handset loses connection, due to an improper pairing mechanism. A successful exploit could allow an attacker to eavesdrop on conversations.

Rincian

Terbit di NVD: 18 Desember 2020
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 8.1 (High), sumber NVD
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H · uraikan di kalkulator
EPSS (30 hari): 0,52% peluang dieksploitasi; lebih tinggi dari 42,5% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
mitel	mivoice 6940 firmware	Semua versi sebelum 1.5.3
mitel	mivoice 6930 firmware	Semua versi sebelum 1.5.3

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://www.mitel.com/support/security-advisories advisory vendor

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.