Descripción
A vulnerability has been identified in MiCollab and MiVoice Business Express that may allow a malicious actor to gain unauthorized access to sensitive information and services, cause performance degradations or a denial of service condition on the affected system.
Acción recomendada
Aplicar las actualizaciones según las instrucciones del fabricante.
Referencias
- Ficha en NVD (NIST) nvd.nist.gov/vuln/detail/CVE-2022-26143
Otras vulnerabilidades de Mitel en el catálogo
- CVE-2024-41710 Vulnerabilidad de inyección de argumentos en Mitel SIP Phones Alta 12-02-2025
- CVE-2024-55550 Mitel MiCollab Path Traversal Vulnerability Alta 07-01-2025
- CVE-2024-41713 Mitel MiCollab Path Traversal Vulnerability Alta 07-01-2025
- CVE-2022-41223 Mitel MiVoice Connect Code Injection Vulnerability Alta 21-02-2023
- CVE-2022-40765 Mitel MiVoice Connect Command Injection Vulnerability Alta 21-02-2023