PT-2022-25525 · Mitel · Mitel Mivoice Connect

Brian Pitchford + 1 · Publicado 2022-11-22 · Atualizado 2025-11-03 · CVE-2022-40765

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.8

Média

Vetor base

AV:A/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Mitel MiVoice Connect até a 19.3 (22.22.6100.0)

Descrição

Uma vulnerabilidade no componente Edge Gateway poderia permitir que um invasor autenticado com acesso à rede interna realizasse um ataque de injeção de comando, devido à restrição insuficiente dos parâmetros de URL.

Recomendações

Para as versões do Mitel MiVoice Connect até a 19.3 (22.22.6100.0), considere restringir o acesso ao componente Edge Gateway até que uma correção esteja disponível. Como solução temporária, restrinja o uso de parâmetros de URL para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Command Injection

Enumeração de Fraquezas

CWE-77

Identificadores relacionados

CVE-2022-40765

Produtos afetados

Mitel Mivoice Connect

Referências · 10

• https://mitel.com/support/security-advisories/mitel-product-security-advisory-22-0007 · Aviso do Fabricante, Nota de Segurança
• https://t.me/cveNotify/141384 · Publicação no Telegram
• https://mitel.com/support/security-advisories · Aviso do Fabricante
• https://t.me/cibsecurity/53298 · Publicação no Telegram
• https://t.me/cvenotify/109849 · Publicação no Telegram
• https://cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2022-40765 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2022-40765 · Nota de Segurança
• https://t.me/echeloneyes/1221 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-40765 · Aviso do Fabricante
• https://t.me/thehackernews/3079 · Publicação no Telegram