Fiche vulnérabilité
CVE-2022-40765 : faille exploitée mitel mivoice connect (CVSS 6.8)
Description
A vulnerability in the Edge Gateway component of Mitel MiVoice Connect through 19.3 (22.22.6100.0) could allow an authenticated attacker with internal network access to conduct a command-injection attack, due to insufficient restriction of URL parameters.
En bref
- Sévérité
- Moyenne (CVSS 6.8)
- Vecteur CVSS
- CVSS:3.1/AV:A/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
- Exploitation active
- Oui, inscrite au catalogue CISA KEV
- Publication
- 22 nov. 2022
- Dernière mise à jour
- 17 juin 2026
Produits concernés
- mitel mivoice connect
Correctif et mesures
Apply updates per vendor instructions.