Mitel · MiVoice Connect
CVE-2022-41223
Mitel MiVoice Connect Code Injection Vulnerability
ما هي
The Director database component of MiVoice Connect through 19.3 (22.22.6100.0) could allow an authenticated attacker to conduct a code-injection attack via crafted data due to insufficient restrictions on the database data type.
CISA: The Director component in Mitel MiVoice Connect allows an authenticated attacker with internal network access to execute code within the context of the application.
ما العمل
Apply updates per vendor instructions.
الموعد النهائي للوكالات الفدرالية الأمريكية: 14 مارس 2023
ثغرات مُستغلّة أخرى من Mitel
| أُضيفت | الثغرة | المنتج | الخطورة | احتمال الهجوم |
|---|---|---|---|---|
| 21/02/2023 | Command Injection | MiVoice Connect | متوسطة 6.8 | 11% |
| 27/06/2022 | Data Validation | MiVoice Connect | حرجة 9.8 | 55% |
| 12/02/2025 | Argument Injection | SIP Phones | متوسطة 6.8 | 42% |
| 07/01/2025 | Path Traversal | MiCollab | حرجة 9.1 | 97% |
| 07/01/2025 | Path Traversal | MiCollab | متوسطة 4.4 | 38% |
| 25/03/2022 | Access Control | MiCollab, MiVoice Business Express | حرجة 9.8 | 87% |
المصادر: Known Exploited Vulnerabilities (CISA، ملكية عامة)، وCVE records (cve.org)، وEPSS (FIRST). احتمال الهجوم هو تقدير EPSS لاحتمال أن يحاول أحد استغلال الثغرة خلال الأيام الـ30 القادمة.