CVE-2022-29499criticalbajo ataqueransomwareCWE-20

CVE-2022-29499

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear MiVoice Connect

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

70Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA.

ssvc Actcvss 9.8epss 55%
de la publicación al arma
Publicada en NVD26 abr
CISA KEV+62d
Acción exigida por CISAplazo federal: 2022-07-18

Apply updates per vendor instructions.

En resumen

El componente Service Appliance de Mitel MiVoice Connect tiene un fallo que permite la ejecución remota de código malicioso sin autenticación adecuada. Es crítico porque proporciona control total sobre el sistema de comunicación.

Detalle técnico

Validación deficiente de datos de entrada (CWE-20) en Service Appliance de Mitel MiVoice Connect (SA 100, SA 400, Virtual SA) hasta versión 19.2 SP3 habilita ejecución remota de código sin autenticación. La vulnerabilidad resulta de validación insuficiente, permitiendo inyección y ejecución de comandos arbitrarios.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

The Service Appliance component in Mitel MiVoice Connect through 19.2 SP3 allows remote code execution because of incorrect data validation. The Service Appliances are SA 100, SA 400, and Virtual SA.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
n/a · n/a