Summary
Ein authentisierter Angreifer aus dem lokalen Netzbereich kann mehrere Schwachstellen in Mitel MiVoice Connect ausnutzen, um beliebigen Programmcode auszuführen.
Product
MiVoice Connect ist ein Dienst für die Kommunikation in Unternehmen, der Sprach-, Collaboration- und Contact Center-Lösungen bietet.
Vulnerabilities 2
-
Medium 6.8
A vulnerability in the Edge Gateway component of Mitel MiVoice Connect through 19.3 (22.22.6100.0) could allow an authe…
KEV Feb 21, 2023 -
Medium 6.8
The Director database component of MiVoice Connect through 19.3 (22.22.6100.0) could allow an authenticated attacker to…
KEV Feb 21, 2023
Revision history
-
#2
Exploit-Hinweis aufgenommen
-
#1
Initiale Fassung
References
-
CISA Known Exploited Vulnerabilities Catalog vom 2023-02-21
https://www.cisa.gov/known-exploited-vulnerabilities-catalog
-
Mitel Security Advisory 22-0007 vom 2022-10-12
https://www.mitel.com/en-ca/support/security-advisories/mitel-product-security-advisory-22-0007
-
Mitel Security Advisory 22-0008 vom 2022-10-12
https://www.mitel.com/en-ca/support/security-advisories/mitel-product-security-advisory-22-0008