CVE-2022-40765 in MiVoice Connect

الملخص

بحسب VulDB • 22/05/2026

ثغرة في مكون Edge Gateway الخاص بـ Mitel MiVoice Connect حتى الإصدار 19.3 (22.22.6100.0) قد تتيح لمهاجم مُصادَق عليه يمتلك وصولاً إلى الشبكة الداخلية تنفيذ هجوم حقن الأوامر (Command Injection)، وذلك بسبب عدم كفاية تقييد معاملات عناوين URL.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 18/09/2022
• إفشاء: 22/11/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-214149
• CPE: جاهز
• CWE: CWE-77 (مؤكد)
• CVSS: 6.8 (NVD)
• EPSS: 0.10481
• KEV: نعم
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-40765
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-40765
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-40765/