CVE-2022-41223 Uso conocido en ransomware

Mitel MiVoice Connect Code Injection Vulnerability

Mitel · MiVoice Connect · Agregada al catálogo el 21-02-2023 · Última actualización: 23-10-2026

Traducción en curso: por ahora se muestra el texto original de CISA, en inglés.

Descripción

The Director component in Mitel MiVoice Connect allows an authenticated attacker with internal network access to execute code within the context of the application.

Acción recomendada

Aplicar las actualizaciones según las instrucciones del fabricante.

Referencias

Aviso de mitel.com mitel.com/support/security-advisories/mitel-product-security-advisory…
Ficha en NVD (NIST) nvd.nist.gov/vuln/detail/CVE-2022-41223

Otras vulnerabilidades de Mitel en el catálogo

CVE-2024-41710 Vulnerabilidad de inyección de argumentos en Mitel SIP Phones Alta 12-02-2025
CVE-2024-55550 Mitel MiCollab Path Traversal Vulnerability Alta 07-01-2025
CVE-2024-41713 Mitel MiCollab Path Traversal Vulnerability Alta 07-01-2025
CVE-2022-40765 Mitel MiVoice Connect Command Injection Vulnerability Alta 21-02-2023
CVE-2022-29499 Mitel MiVoice Connect Data Validation Vulnerability Alta 27-06-2022

Ver las 7 de Mitel →