CVE-2022-40765 in MiVoice Connect

Résumé

par VulDB • 22/05/2026

Une vulnérabilité dans le composant Edge Gateway de Mitel MiVoice Connect jusqu'à la version 19.3 (22.22.6100.0) pourrait permettre à un attaquant authentifié disposant d'un accès au réseau interne de mener une attaque par injection de commandes, en raison d'une restriction insuffisante des paramètres URL.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 18/09/2022
• Divulgation: 22/11/2022
• Modérer: accepté
• Entrée: VDB-214149
• CPE: prêt
• CWE: CWE-77 (confirmé)
• CVSS: 6.8 (NVD)
• EPSS: 0.10481
• KEV: oui
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-40765
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-40765
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-40765/