Mitel : failles exploitées
- 7failles exploitées
- 5utilisée par des rançongiciels
- 12 févr. 2025dernière ajoutée
- MiVoice Connect 3
- MiCollab 2
- SIP Phones 1
- MiCollab, MiVoice Business Express 1
| Ajouté | Faille | Produit | Gravité | Risque d'attaque |
|---|---|---|---|---|
| 12 févr. 2025 | Argument Injection | SIP Phones | Moyenne 6,8 | 42% |
| 7 janv. 2025 | Path Traversal | MiCollab | Moyenne 4,4 | 38% |
| 7 janv. 2025 | Path Traversal | MiCollab | Critique 9,1 | 97% |
| 21 févr. 2023 | Code Injection | MiVoice Connect | Moyenne 6,8 | 11% |
| 21 févr. 2023 | Command Injection | MiVoice Connect | Moyenne 6,8 | 11% |
| 27 juin 2022 | Data Validation | MiVoice Connect | Critique 9,8 | 55% |
| 25 mars 2022 | Access Control | MiCollab, MiVoice Business Express | Critique 9,8 | 87% |
Sources : Known Exploited Vulnerabilities (CISA, domaine public), CVE records (cve.org) et EPSS (FIRST). Le risque d'attaque est l'estimation EPSS qu'une personne tente d'exploiter la faille dans les 30 prochains jours.