CVE-2024-41710: Mitel SIP Phones

EPSS41.6%KEV 1739件中921位

CVEの年2024追加まで約1年

同じベンダーの登録7

同じ製品の登録1

項目	内容
ベンダー	Mitel
製品	SIP Phones
脆弱性の名前	Mitel SIP Phones Argument Injection Vulnerability
KEVへの追加日	2025年2月12日
米政府機関の対応期限	2025年3月5日
ランサムウェアでの悪用	不明
CWE	CWE-88

CISAの説明（英語）

Mitel 6800 Series, 6900 Series, and 6900w Series SIP Phones, including the 6970 Conference Unit, contain an argument injection vulnerability due to insufficient parameter sanitization during the boot process. Successful exploitation may allow an attacker to execute arbitrary commands within the context of the system.

NVD — CVE-2024-41710

CISAの既知の悪用された脆弱性カタログ（KEV）のデータです。EPSSはFIRSTが公表する「今後30日以内に悪用が観測される確率」の推定値で、週1回更新しています。対応は必ず各ベンダーの公式情報に従ってください。

このページについて

2025年2月12日にCISAの既知の悪用された脆弱性カタログ（KEV）に追加された、MitelのSIP Phonesの脆弱性です。