ACTIEF MISBRUIKT
CVE-2022-41223: Mitel MiVoice Connect Code Injection Vulnerability
| Leverancier | Mitel |
|---|---|
| Product | MiVoice Connect |
| Actief misbruikt | Ja |
| Toegevoegd aan CISA KEV | 21 feb 2023 |
| CISA-deadline (Amerikaanse overheid) | 14 mrt 2023 |
| Gebruik door ransomware | Bekend |
| Zwakte (CWE) | CWE-94 |
Vereiste actie (tekst van CISA, Engels)
Apply updates per vendor instructions.
Beschrijving (NVD, Engels)
The Director component in Mitel MiVoice Connect allows an authenticated attacker with internal network access to execute code within the context of the application.
BRONNEN
Andere lekken bij Mitel
- CVE-2024-41710: Mitel SIP Phones Argument Injection Vulnerability
- CVE-2024-55550: Mitel MiCollab Path Traversal Vulnerability
- CVE-2024-41713: Mitel MiCollab Path Traversal Vulnerability
- CVE-2022-40765: Mitel MiVoice Connect Command Injection Vulnerability
- CVE-2022-29499: Mitel MiVoice Connect Data Validation Vulnerability
Gegevens van NVD, CISA KEV, FIRST EPSS en adviezen van leveranciers. Bijgewerkt 10 nov 2026.