CVE-2022-40765 Uso conocido en ransomware

Mitel MiVoice Connect Command Injection Vulnerability

Mitel · MiVoice Connect · Agregada al catálogo el 21-02-2023 · Última actualización: 23-10-2026

Traducción en curso: por ahora se muestra el texto original de CISA, en inglés.

Descripción

The Mitel Edge Gateway component of MiVoice Connect allows an authenticated attacker with internal network access to execute commands within the context of the system.

Acción recomendada

Aplicar las actualizaciones según las instrucciones del fabricante.

Referencias

Aviso de mitel.com mitel.com/support/security-advisories/mitel-product-security-advisory…
Ficha en NVD (NIST) nvd.nist.gov/vuln/detail/CVE-2022-40765

Otras vulnerabilidades de Mitel en el catálogo

CVE-2024-41710 Vulnerabilidad de inyección de argumentos en Mitel SIP Phones Alta 12-02-2025
CVE-2024-55550 Mitel MiCollab Path Traversal Vulnerability Alta 07-01-2025
CVE-2024-41713 Mitel MiCollab Path Traversal Vulnerability Alta 07-01-2025
CVE-2022-41223 Mitel MiVoice Connect Code Injection Vulnerability Alta 21-02-2023
CVE-2022-29499 Mitel MiVoice Connect Data Validation Vulnerability Alta 27-06-2022

Ver las 7 de Mitel →