Aktywnie wykorzystywana w atakach
Mitel MiVoice Connect Data Validation Vulnerability
Mitel - MiVoice Connect · Figuruje w katalogu CISA KEV od 2022-06-27. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply updates per vendor instructions.
CVE-2022-29499
KrytyczneCVSS 9.8KEVPrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 99 - wyżej niż 99% wszystkich znanych CVE
Streszczenie
Komponent Service Appliance w Mitel MiVoice Connect do wersji 19.2 SP3 zawiera podatność na zdalne wykonanie kodu z powodu nieprawidłowej walidacji danych. Dotyczy to urządzeń SA 100, SA 400 i Virtual SA.
Ocena ryzyka
Zdalny atakujący może wykonać dowolny kod na urządzeniu, co może prowadzić do pełnej kompromitacji systemu i przejęcia kontroli nad komunikacją.
Rekomendacja
Zastosuj dostępne poprawki lub zaktualizuj oprogramowanie do wersji, która nie zawiera tej podatności. Ogranicz dostęp do urządzeń z zaufanych sieci.
Oryginalny opis (angielski, źródło NVD)
The Service Appliance component in Mitel MiVoice Connect through 19.2 SP3 allows remote code execution because of incorrect data validation. The Service Appliances are SA 100, SA 400, and Virtual SA.