The Service Appliance component in Mitel MiVoice Connect through 19.2 SP3 allows remote code execution because of incorrect data validation. The Service Appliances are SA 100, SA 400, and Virtual SA.
oryginał ENCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HMitel Mivoice Connect
APPMitel≤ 22.20.2300.0
CISA KEV — szczegółyi
- Dostawcai
- Mitel
- Produkti
- MiVoice Connect
- Data dodania do KEVi
- 27 czerwca 2022
- Termin remediation (USA)i
- 18 lipca 2022(po terminie)
- Ransomwarei
- Aktywne kampanie ransomware używają tej podatności
Zastosuj aktualizacje zgodnie z instrukcjami producenta.
▸ Pokaż oryginał (EN)
Apply updates per vendor instructions.
Komponent Service Appliance w Mitel MiVoice Connect umożliwia zdalne wykonanie kodu z powodu nieprawidłowej walidacji danych.
▸ Pokaż oryginał (EN)
The Service Appliance component in Mitel MiVoice Connect allows remote code execution due to incorrect data validation.
Powiązane podatności
The Linux DVS server component of Mitel MiVoice Connect through 19.3 SP2 (22.24.1500.0) could allow an unauthe...
A vulnerability in the Edge Gateway component of Mitel MiVoice Connect versions 19.3 SP2 (22.24.1500.0) and ea...
A vulnerability in the Headquarters server component of Mitel MiVoice Connect versions 19.3 SP2 (22.24.1500.0)...
A remote code execution vulnerability in UCB component of Mitel MiVoice Connect before 19.1 SP1 could allow an...
A vulnerability in the Connect Mobility Router component of Mitel MiVoice Connect through 9.6.2208.101 could a...