CVE-2022-40765mediumbajo ataqueransomwareCWE-77

CVE-2022-40765

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear MiVoice Connect

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

48Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA.

ssvc Attendcvss 6.8epss 11%
de la publicación al arma
Publicada en NVD22 nov
CISA KEV+91d
Acción exigida por CISAplazo federal: 2023-03-14

Apply updates per vendor instructions.

En resumen

Un atacante autenticado con acceso a la red interna puede inyectar comandos maliciosos a través de parámetros de URL no adecuadamente restringidos en Mitel MiVoice Connect, comprometiendo el sistema.

Detalle técnico

Vulnerabilidad de inyección de comandos (CWE-77) en el componente Edge Gateway permite que usuarios autenticados internos ejecuten comandos arbitrarios mediante parámetros de URL insuficientemente validados. Requiere credenciales válidas y acceso a la red del sistema afectado (versiones hasta 19.3/22.22.6100.0).

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

A vulnerability in the Edge Gateway component of Mitel MiVoice Connect through 19.3 (22.22.6100.0) could allow an authenticated attacker with internal network access to conduct a command-injection attack, due to insufficient restriction of URL parameters.
CVSS:3.1/AV:A/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
Productos afectados
n/a · n/a