Mitel · MiVoice Connect

CVE-2022-40765

Mitel MiVoice Connect Command Injection Vulnerability

Bei Angriffen ausgenutzt Von Ransomware genutzt Mittel 6,8 Angriffswahrscheinlichkeit: 11%

Was es ist

A vulnerability in the Edge Gateway component of Mitel MiVoice Connect through 19.3 (22.22.6100.0) could allow an authenticated attacker with internal network access to conduct a command-injection attack, due to insufficient restriction of URL parameters.

CISA: The Mitel Edge Gateway component of MiVoice Connect allows an authenticated attacker with internal network access to execute commands within the context of the system.

Was zu tun ist

Apply updates per vendor instructions.

Frist für US-Bundesbehörden: 14. März 2023

Zur CISA-Liste hinzugefügt: 21. Februar 2023
Veröffentlicht: 22. November 2022
Schweregrad: Mittel 6,8 CVSS 3.1
Wahrscheinlichkeit von Angriffen in den nächsten 30 Tagen (EPSS): 11% unter den obersten 4,2% aller bekannten Schwachstellen
Schwachstellentyp: CWE-77
Mehr Details: NVD · CVE.org · CISA

Alle Quellen (2)

Weitere ausgenutzte Schwachstellen von Mitel

Hinzugefügt	Schwachstelle	Produkt	Schweregrad	Angriffswahrscheinlichkeit
21.02.2023	Code InjectionCVE-2022-41223von Ransomware genutzt	MiVoice Connect	Mittel 6,8	11%
27.06.2022	Data ValidationCVE-2022-29499von Ransomware genutzt	MiVoice Connect	Kritisch 9,8	55%
12.02.2025	Argument InjectionCVE-2024-41710	SIP Phones	Mittel 6,8	42%
07.01.2025	Path TraversalCVE-2024-41713von Ransomware genutzt	MiCollab	Kritisch 9,1	97%
07.01.2025	Path TraversalCVE-2024-55550von Ransomware genutzt	MiCollab	Mittel 4,4	38%
25.03.2022	Access ControlCVE-2022-26143	MiCollab, MiVoice Business Express	Kritisch 9,8	87%

Alle →

Quellen: Known Exploited Vulnerabilities (CISA, gemeinfrei), CVE records (cve.org) und EPSS (FIRST). Die Angriffswahrscheinlichkeit ist die EPSS-Schätzung, dass jemand in den nächsten 30 Tagen versucht, die Schwachstelle auszunutzen.