Mutare Software Enabled VoiceMail (EVM) のウェブインターフェースには、複数の脆弱性が存在します。 Mutare Software Enabled VoiceMail (EVM) のウェブインターフェースは、Enabled VoiceMail (EVM) の PIN を変更したり、ボイスメッセージを削除したり、ボイスメッセージを送信するメールアドレス情報を変更したりするなどの機能を提供しています。 これらの動作から発生する HTTP リクエストの検証処理が正しく行われないことに起因する、クロスサイトリクエストフォージェリおよびクロスサイトスクリプティングの脆弱性が存在します。

2011年2月24日現在、対策方法はありません。 [ワークアラウンドを実施する] 対策版が公開されるまでの間、以下の回避策を適用することで、本脆弱性の影響を軽減することが可能です。 ・ Mutare Software Enable VoiceMail (EVM) ウェブインターフェースへのアクセスを制限する