Mitel · MiVoice Connect

CVE-2022-41223

Mitel MiVoice Connect Code Injection Vulnerability

Explorada em ataques Usada por ransomware Média 6,8 Chance de ataque: 11%

O que é

The Director database component of MiVoice Connect through 19.3 (22.22.6100.0) could allow an authenticated attacker to conduct a code-injection attack via crafted data due to insufficient restrictions on the database data type.

CISA: The Director component in Mitel MiVoice Connect allows an authenticated attacker with internal network access to execute code within the context of the application.

O que fazer

Apply updates per vendor instructions.

Prazo para as agências federais dos EUA: 14 de março de 2023

Adicionada à lista da CISA: 21 de fevereiro de 2023
Publicada: 22 de novembro de 2022
Gravidade: Média 6,8 CVSS 3.1
Chance de ataques nos próximos 30 dias (EPSS): 11% entre os 4,2% mais altos de todas as vulnerabilidades conhecidas
Fraqueza: CWE-94
Mais detalhes: NVD · CVE.org · CISA

Todas as referências (2)

Mais falhas exploradas de Mitel

Adicionado	Vulnerabilidade	Produto	Gravidade	Chance de ataque
21 de fev. de 2023	Command InjectionCVE-2022-40765usada por ransomware	MiVoice Connect	Média 6,8	11%
27 de jun. de 2022	Data ValidationCVE-2022-29499usada por ransomware	MiVoice Connect	Crítica 9,8	55%
12 de fev. de 2025	Argument InjectionCVE-2024-41710	SIP Phones	Média 6,8	42%
7 de jan. de 2025	Path TraversalCVE-2024-41713usada por ransomware	MiCollab	Crítica 9,1	97%
7 de jan. de 2025	Path TraversalCVE-2024-55550usada por ransomware	MiCollab	Média 4,4	38%
25 de mar. de 2022	Access ControlCVE-2022-26143	MiCollab, MiVoice Business Express	Crítica 9,8	87%

Todas →

Fontes: Known Exploited Vulnerabilities (CISA, domínio público), CVE records (cve.org) e EPSS (FIRST). A chance de ataque é a estimativa EPSS de que alguém tente explorar a falha nos próximos 30 dias.