PT-2022-25738 · Mitel · Mivoice Connect

Patrick Bennett · Publicado 2022-11-22 · Atualizado 2023-02-22 · CVE-2022-41223

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.8

Média

Vetor base

AV:A/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do MiVoice Connect até a 19.3 (22.22.6100.0)

Descrição

A vulnerabilidade permite que um invasor autenticado realize um ataque de injeção de código por meio de dados manipulados, devido a restrições insuficientes no tipo de dados do banco de dados no componente de banco de dados do Director.

Recomendações

Para as versões do MiVoice Connect até a 19.3 (22.22.6100.0), no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Code Injection

Enumeração de Fraquezas

CWE-94

Identificadores relacionados

CVE-2022-41223

Produtos afetados

Mivoice Connect

Referências · 8

• https://nvd.nist.gov/vuln/detail/CVE-2022-41223 · Nota de Segurança
• https://mitel.com/support/security-advisories · Aviso do Fabricante
• https://mitel.com/support/security-advisories/mitel-product-security-advisory-22-0008 · Aviso do Fabricante, Nota de Segurança
• https://t.me/echeloneyes/1221 · Publicação no Telegram
• https://cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2022-41223 · Nota
• https://osv.dev/vulnerability/CVE-2022-41223 · Aviso do Fabricante
• https://t.me/thehackernews/3079 · Publicação no Telegram
• https://t.me/cibsecurity/53303 · Publicação no Telegram