Mitel · MiVoice Connect
CVE-2022-29499
Mitel MiVoice Connect Data Validation Vulnerability
Explotada en ataques
Usada por ransomware
Crítica 9,8 Probabilidad de ataque: 55%
Qué es
The Service Appliance component in Mitel MiVoice Connect through 19.2 SP3 allows remote code execution because of incorrect data validation. The Service Appliances are SA 100, SA 400, and Virtual SA.
CISA: The Service Appliance component in Mitel MiVoice Connect allows remote code execution due to incorrect data validation.
Qué hacer
Apply updates per vendor instructions.
Plazo para las agencias federales de EE. UU.: 18 de julio de 2022
- Añadida a la lista de CISA
- 27 de junio de 2022
- Publicada
- 26 de abril de 2022
- Gravedad
- Crítica 9,8 CVSS 3.1
- Probabilidad de ataques en los próximos 30 días (EPSS)
- 55% entre el 1,0% superior de todas las vulnerabilidades conocidas
- Debilidad
- CWE-20
- Más detalles
- NVD · CVE.org · CISA
Todas las referencias (1)
Más fallos explotados de Mitel
| Añadido | Vulnerabilidad | Producto | Gravedad | Prob. de ataque |
|---|---|---|---|---|
| 21 feb 2023 | Command Injection | MiVoice Connect | Media 6,8 | 11% |
| 21 feb 2023 | Code Injection | MiVoice Connect | Media 6,8 | 11% |
| 12 feb 2025 | Argument Injection | SIP Phones | Media 6,8 | 42% |
| 7 ene 2025 | Path Traversal | MiCollab | Crítica 9,1 | 97% |
| 7 ene 2025 | Path Traversal | MiCollab | Media 4,4 | 38% |
| 25 mar 2022 | Access Control | MiCollab, MiVoice Business Express | Crítica 9,8 | 87% |
Fuentes: Known Exploited Vulnerabilities (CISA, dominio público), CVE records (cve.org) y EPSS (FIRST). La probabilidad de ataque es la estimación EPSS de que alguien intente explotar el fallo en los próximos 30 días.