ACTIEF MISBRUIKT
CVE-2022-40765: Mitel MiVoice Connect Command Injection Vulnerability
| Leverancier | Mitel |
|---|---|
| Product | MiVoice Connect |
| Actief misbruikt | Ja |
| Toegevoegd aan CISA KEV | 21 feb 2023 |
| CISA-deadline (Amerikaanse overheid) | 14 mrt 2023 |
| Gebruik door ransomware | Bekend |
| Zwakte (CWE) | CWE-77 |
Vereiste actie (tekst van CISA, Engels)
Apply updates per vendor instructions.
Beschrijving (NVD, Engels)
The Mitel Edge Gateway component of MiVoice Connect allows an authenticated attacker with internal network access to execute commands within the context of the system.
BRONNEN
Andere lekken bij Mitel
- CVE-2024-41710: Mitel SIP Phones Argument Injection Vulnerability
- CVE-2024-55550: Mitel MiCollab Path Traversal Vulnerability
- CVE-2024-41713: Mitel MiCollab Path Traversal Vulnerability
- CVE-2022-41223: Mitel MiVoice Connect Code Injection Vulnerability
- CVE-2022-29499: Mitel MiVoice Connect Data Validation Vulnerability
Gegevens van NVD, CISA KEV, FIRST EPSS en adviezen van leveranciers. Bijgewerkt 10 nov 2026.