ACTIEF MISBRUIKT
CVE-2022-29499: Mitel MiVoice Connect Data Validation Vulnerability
| Leverancier | Mitel |
|---|---|
| Product | MiVoice Connect |
| Actief misbruikt | Ja |
| Toegevoegd aan CISA KEV | 27 jun 2022 |
| CISA-deadline (Amerikaanse overheid) | 18 jul 2022 |
| Gebruik door ransomware | Bekend |
| Zwakte (CWE) | CWE-20 |
Vereiste actie (tekst van CISA, Engels)
Apply updates per vendor instructions.
Beschrijving (NVD, Engels)
The Service Appliance component in Mitel MiVoice Connect allows remote code execution due to incorrect data validation.
BRONNEN
Andere lekken bij Mitel
- CVE-2024-41710: Mitel SIP Phones Argument Injection Vulnerability
- CVE-2024-55550: Mitel MiCollab Path Traversal Vulnerability
- CVE-2024-41713: Mitel MiCollab Path Traversal Vulnerability
- CVE-2022-41223: Mitel MiVoice Connect Code Injection Vulnerability
- CVE-2022-40765: Mitel MiVoice Connect Command Injection Vulnerability
Gegevens van NVD, CISA KEV, FIRST EPSS en adviezen van leveranciers. Bijgewerkt 10 nov 2026.