Saltar al contenido
Acceso clientes Agendar
CVE-2022-29499 Uso conocido en ransomware

Mitel MiVoice Connect Data Validation Vulnerability

Mitel · MiVoice Connect · Agregada al catálogo el 27-06-2022 · Última actualización: 23-10-2026

Traducción en curso: por ahora se muestra el texto original de CISA, en inglés.

Descripción

The Service Appliance component in Mitel MiVoice Connect allows remote code execution due to incorrect data validation.

Acción recomendada

Aplicar las actualizaciones según las instrucciones del fabricante.

Referencias

Otras vulnerabilidades de Mitel en el catálogo

  • CVE-2024-41710 Vulnerabilidad de inyección de argumentos en Mitel SIP Phones Alta 12-02-2025
  • CVE-2024-55550 Mitel MiCollab Path Traversal Vulnerability Alta 07-01-2025
  • CVE-2024-41713 Mitel MiCollab Path Traversal Vulnerability Alta 07-01-2025
  • CVE-2022-41223 Mitel MiVoice Connect Code Injection Vulnerability Alta 21-02-2023
  • CVE-2022-40765 Mitel MiVoice Connect Command Injection Vulnerability Alta 21-02-2023
Ver las 7 de Mitel →

Recibe el boletín cuando CISA agregue vulnerabilidades nuevas

Te escribimos solo los días en que CISA agrega vulnerabilidades nuevas, ya traducidas. Confirmas por correo y te das de baja con un clic.