CVE-2022-40765

OrtaAktiv istismar edilir (CISA KEV)Fidyə hücumlarında istifadə edildiyi məlumdur

Təsvir

Mitel MiVoice Connect-in 19.3 (22.22.6100.0) versiyadək olan Edge Gateway komponentindəki zəiflik, URL parametrlərinin kifayət qədər məhdudlaşdırılmaması səbəbindən daxili şəbəkəyə çıxışı olan autentifikasiya olunmuş hücumçunun əmr inyeksiyası (command-injection) hücumu həyata keçirməsinə şərait yarada bilər.

CiddilikOrta

CVSS6.8

İstismar ehtimalı—

Məhsul

Mitel MiVoice Connect

Dərc22 noy 2022

İlk görülmə22 noy 2022

KEV-ə əlavə21 fev 2023

Zəiflik növüCWE-77Əmr inyeksiyası

Necə düzəltmək olar

CISA-nın tələb etdiyi tədbir

İstehsalçının dərc etdiyi yeniləmələri tətbiq edin.

CISA son tarixi: 14 mar 2023

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
mitel mivoice_connect	v ≤ 22.22.6100.0	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.