Mitel · MiVoice Connect
CVE-2022-29499
Mitel MiVoice Connect Data Validation Vulnerability
Explorada em ataques
Usada por ransomware
Crítica 9,8 Chance de ataque: 55%
O que é
The Service Appliance component in Mitel MiVoice Connect through 19.2 SP3 allows remote code execution because of incorrect data validation. The Service Appliances are SA 100, SA 400, and Virtual SA.
CISA: The Service Appliance component in Mitel MiVoice Connect allows remote code execution due to incorrect data validation.
O que fazer
Apply updates per vendor instructions.
Prazo para as agências federais dos EUA: 18 de julho de 2022
- Adicionada à lista da CISA
- 27 de junho de 2022
- Publicada
- 26 de abril de 2022
- Gravidade
- Crítica 9,8 CVSS 3.1
- Chance de ataques nos próximos 30 dias (EPSS)
- 55% entre os 1,0% mais altos de todas as vulnerabilidades conhecidas
- Fraqueza
- CWE-20
- Mais detalhes
- NVD · CVE.org · CISA
Todas as referências (1)
Mais falhas exploradas de Mitel
| Adicionado | Vulnerabilidade | Produto | Gravidade | Chance de ataque |
|---|---|---|---|---|
| 21 de fev. de 2023 | Command Injection | MiVoice Connect | Média 6,8 | 11% |
| 21 de fev. de 2023 | Code Injection | MiVoice Connect | Média 6,8 | 11% |
| 12 de fev. de 2025 | Argument Injection | SIP Phones | Média 6,8 | 42% |
| 7 de jan. de 2025 | Path Traversal | MiCollab | Crítica 9,1 | 97% |
| 7 de jan. de 2025 | Path Traversal | MiCollab | Média 4,4 | 38% |
| 25 de mar. de 2022 | Access Control | MiCollab, MiVoice Business Express | Crítica 9,8 | 87% |
Fontes: Known Exploited Vulnerabilities (CISA, domínio público), CVE records (cve.org) e EPSS (FIRST). A chance de ataque é a estimativa EPSS de que alguém tente explorar a falha nos próximos 30 dias.