CVE-2022-29499

Опубликовано: 26 апр. 2022

Источник: nvd

CVSS3: 9.8

CVSS2: 10

EPSS Высокий

Описание

The Service Appliance component in Mitel MiVoice Connect through 19.2 SP3 allows remote code execution because of incorrect data validation. The Service Appliances are SA 100, SA 400, and Virtual SA.

Ссылки

https://www.mitel.com/support/security-advisories/mitel-product-security-advisory-22-0002
Vendor Advisory
https://www.mitel.com/support/security-advisories/mitel-product-security-advisory-22-0002
Vendor Advisory
https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2022-29499
US Government Resource

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:mitel:mivoice_connect:*:*:*:*:*:*:*:*

Версия до 22.20.2300.0 (включая)

EPSS

Процентиль: 99%

0.88617

Высокий

9.8 Critical

CVSS3

10 Critical

CVSS2

Дефекты

CWE-20

Связанные уязвимости

GHSA-f4rg-w9qm-5f42

CVSS3: 9.8

github

почти 4 года назад

The Service Appliance component in Mitel MiVoice Connect through 19.2 SP3 allows remote code execution because of incorrect data validation. The Service Appliances are SA 100, SA 400, and Virtual SA.

BDU:2022-03994

CVSS3: 9.8

fstec

почти 4 года назад

Уязвимость компонента Mitel Service Appliance системы бизнес-телефонии MiVoice Connect VoIP-устройств Mitel, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 99%

0.88617

Высокий

9.8 Critical

CVSS3

10 Critical

CVSS2

Дефекты

CWE-20