BLACKOUT MAP

Mitel · MiVoice Connect

CVE-2022-40765

Mitel MiVoice Connect Command Injection Vulnerability

Эксплуатируется в атаках Используется вымогателями Средняя 6,8 Вероятность атаки: 11%
Поделиться

Что это

A vulnerability in the Edge Gateway component of Mitel MiVoice Connect through 19.3 (22.22.6100.0) could allow an authenticated attacker with internal network access to conduct a command-injection attack, due to insufficient restriction of URL parameters.

CISA: The Mitel Edge Gateway component of MiVoice Connect allows an authenticated attacker with internal network access to execute commands within the context of the system.

Что делать

Apply updates per vendor instructions.

Срок для федеральных ведомств США: 14 марта 2023 г.

Добавлена в список CISA
21 февраля 2023 г.
Опубликована
22 ноября 2022 г.
Серьёзность
Средняя 6,8 CVSS 3.1
Вероятность атак в ближайшие 30 дней (EPSS)
11% в верхних 4,2% всех известных уязвимостей
Тип слабости
CWE-77
Подробнее
NVD · CVE.org · CISA
Все ссылки (2)

Другие эксплуатируемые уязвимости Mitel

ДобавленоУязвимостьПродуктСерьёзностьВероятность атаки
21 февр. 2023 г.Code InjectionCVE-2022-41223используется вымогателямиMiVoice ConnectСредняя 6,811%
27 июн. 2022 г.Data ValidationCVE-2022-29499используется вымогателямиMiVoice ConnectКритическая 9,855%
12 февр. 2025 г.Argument InjectionCVE-2024-41710SIP PhonesСредняя 6,842%
7 янв. 2025 г.Path TraversalCVE-2024-41713используется вымогателямиMiCollabКритическая 9,197%
7 янв. 2025 г.Path TraversalCVE-2024-55550используется вымогателямиMiCollabСредняя 4,438%
25 мар. 2022 г.Access ControlCVE-2022-26143MiCollab, MiVoice Business ExpressКритическая 9,887%

Все →

Источники: Known Exploited Vulnerabilities (CISA, общественное достояние), CVE records (cve.org) и EPSS (FIRST). Вероятность атаки — оценка EPSS того, что кто-то попытается использовать уязвимость в ближайшие 30 дней.