جزئیات آسیب‌پذیری

CVE-2022-29499

بهره‌برداری فعال

Mitel MiVoice Connect

CVSS 3.1

9.8بحرانی

نمای کلی اکسپلویت‌های عمومی اخبار مرتبط خط زمانی

خلاصه‌ی فارسی

خلاصه‌ی فارسی برای این آسیب‌پذیری هنوز تهیه نشده است.

شرح رسمی (انگلیسی)

The Service Appliance component in Mitel MiVoice Connect through 19.2 SP3 allows remote code execution because of incorrect data validation. The Service Appliances are SA 100, SA 400, and Virtual SA.

امتیازهای CVSS

امتیاز	نسخه	منبع	بردار
9.8بحرانی	3.1	CISA ADP / Vulnrichment (CISA-ADP)	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H`

محصولات آسیب‌پذیر

فروشنده	محصول	نسخه‌ها	منبع
اطلاعات محصول ثبت نشده است.

منابع و راهنماها

https://www.mitel.com/support/security-advisories/mitel-product-security-advisory-22-0002 x_refsource_CONFIRM
https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2022-29499 government-resource

اطلاعات

تاریخ انتشار: ۱۴۰۱/۰۲/۰۶
آخرین به‌روزرسانی: ۱۴۰۵/۰۵/۱۵
وضعیت: PUBLISHED
صادرکننده (CNA): mitre
اولویت کلون: به‌زودی

فهرست KEV آژانس CISA

تاریخ افزوده‌شدن: ۱۴۰۱/۰۴/۰۶
مهلت رفع: ۱۴۰۱/۰۴/۲۷
استفاده در باج‌افزار: بله

پیش‌بینی بهره‌برداری (EPSS)

۵۵٫۲۴٪

احتمال بهره‌برداری در ۳۰ روز

۹۹٪

صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

Automatable: yes
Exploitation: active
Technical Impact: total

ضعف‌ها (CWE)

CWE-20
Improper Input Validation