Mitel · MiVoice Connect
CVE-2022-40765
Mitel MiVoice Connect Command Injection Vulnerability
已被用于攻击
被勒索软件利用
中 6.8 受攻击概率：11%
这是什么
A vulnerability in the Edge Gateway component of Mitel MiVoice Connect through 19.3 (22.22.6100.0) could allow an authenticated attacker with internal network access to conduct a command-injection attack, due to insufficient restriction of URL parameters.
CISA: The Mitel Edge Gateway component of MiVoice Connect allows an authenticated attacker with internal network access to execute commands within the context of the system.
该怎么做
Apply updates per vendor instructions.
美国联邦机构的修复期限：2023年3月14日
Mitel 的其他被利用漏洞
| 加入日期 | 漏洞 | 产品 | 严重程度 | 受攻击概率 |
|---|---|---|---|---|
| 2023年2月21日 | Code Injection | MiVoice Connect | 中 6.8 | 11% |
| 2022年6月27日 | Data Validation | MiVoice Connect | 严重 9.8 | 55% |
| 2025年2月12日 | Argument Injection | SIP Phones | 中 6.8 | 42% |
| 2025年1月7日 | Path Traversal | MiCollab | 严重 9.1 | 97% |
| 2025年1月7日 | Path Traversal | MiCollab | 中 4.4 | 38% |
| 2022年3月25日 | Access Control | MiCollab, MiVoice Business Express | 严重 9.8 | 87% |
来源：Known Exploited Vulnerabilities（CISA，公有领域）、CVE records（cve.org）和 EPSS（FIRST）。受攻击概率是 EPSS 对未来 30 天内有人尝试利用该漏洞的估计。