CVE-2022-40765

CVSS 6.8 MEDIUMEPSS 10.5%● KEVCWE-77

Em resumo

Um atacante autenticado com acesso à rede interna pode injetar comandos maliciosos através de parâmetros de URL não devidamente validados no Mitel MiVoice Connect, comprometendo a segurança do sistema.

Detalhe técnico

Vulnerabilidade de injeção de comando (CWE-77) no componente Edge Gateway permite que usuários autenticados internos executem comandos arbitrários por meio de parâmetros de URL não suficientemente validados. Requer credenciais válidas e acesso à rede do sistema afetado (versões até 19.3/22.22.6100.0).

Resumo gerado e traduzido por IA a partir da descrição oficial.

A vulnerability in the Edge Gateway component of Mitel MiVoice Connect through 19.3 (22.22.6100.0) could allow an authenticated attacker with internal network access to conduct a command-injection attack, due to insufficient restriction of URL parameters.

CVSS:3.1/AV:A/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Produtos afetados

n/a · n/a

Quer saber se a sua infraestrutura está exposta a isto?

Falar com a TrueHacking →

Referências

https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2022-40765 https://www.mitel.com/support/security-advisories https://www.mitel.com/support/security-advisories/mitel-product-security-advisory-22-0007