Mitel: آسیب‌پذیری‌های مورد سوءاستفاده
- ۷آسیب‌پذیری مورد سوءاستفاده
- ۵مورد استفادهٔ باج‌افزارها
- ۱۲ فوریه ۲۰۲۵آخرین مورد افزوده‌شده
- MiVoice Connect 3
- MiCollab 2
- SIP Phones 1
- MiCollab, MiVoice Business Express 1
| افزوده‌شده | آسیب‌پذیری | محصول | شدت | احتمال حمله |
|---|---|---|---|---|
| ۱۲ فوریه ۲۰۲۵ | Argument Injection | SIP Phones | متوسط ۶٫۸ | ۴۲% |
| ۷ ژانویه ۲۰۲۵ | Path Traversal | MiCollab | متوسط ۴٫۴ | ۳۸% |
| ۷ ژانویه ۲۰۲۵ | Path Traversal | MiCollab | بحرانی ۹٫۱ | ۹۷% |
| ۲۱ فوریه ۲۰۲۳ | Code Injection | MiVoice Connect | متوسط ۶٫۸ | ۱۱% |
| ۲۱ فوریه ۲۰۲۳ | Command Injection | MiVoice Connect | متوسط ۶٫۸ | ۱۱% |
| ۲۷ ژوئن ۲۰۲۲ | Data Validation | MiVoice Connect | بحرانی ۹٫۸ | ۵۵% |
| ۲۵ مارس ۲۰۲۲ | Access Control | MiCollab, MiVoice Business Express | بحرانی ۹٫۸ | ۸۷% |
منابع: Known Exploited Vulnerabilities (CISA، مالکیت عمومی)، CVE records (cve.org) و EPSS (FIRST). احتمال حمله برآورد EPSS از این است که کسی در ۳۰ روز آینده برای سوءاستفاده از این آسیب‌پذیری تلاش کند.