CVE-2022-29499: Mitel MiVoice Connect

EPSS55.2%KEV 1739件中828位

CVEの年2022同じ年に追加

同じベンダーの登録7

同じ製品の登録3

項目	内容
ベンダー	Mitel
製品	MiVoice Connect
脆弱性の名前	Mitel MiVoice Connect Data Validation Vulnerability
KEVへの追加日	2022年6月27日
米政府機関の対応期限	2022年7月18日
ランサムウェアでの悪用	確認あり
CWE	CWE-20

CISAの説明（英語）

The Service Appliance component in Mitel MiVoice Connect allows remote code execution due to incorrect data validation.

CVE	ベンダー・製品	追加日	EPSS	ランサムウェア
CVE-2022-41223	Mitel MiVoice Connect	2023年2月21日	10.6%	確認あり
CVE-2022-40765	Mitel MiVoice Connect	2023年2月21日	10.5%	確認あり

CISAの既知の悪用された脆弱性カタログ（KEV）のデータです。EPSSはFIRSTが公表する「今後30日以内に悪用が観測される確率」の推定値で、週1回更新しています。対応は必ず各ベンダーの公式情報に従ってください。

このページについて

2022年6月27日にCISAの既知の悪用された脆弱性カタログ（KEV）に追加された、MitelのMiVoice Connectの脆弱性です。