Vulnerabilidades em ShoreTel

ShoreTel apresenta footprint mínimo de vulnerabilidade conhecida com apenas 1 CVE registrado na base, sem evidência de exploração ativa em campo (KEV zero). A única vulnerabilidade identificada refere-se a validação inadequada de certificados (CWE-295), um vetor clássico de man-in-the-middle, porém sem indicação de atividade recente que demande ação imediata.