CVE-2022-41223
Orta CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 6.8
- EPSS
- 10.6%
- CWE
- CWE-94
- KEV Durumu
- Evet
Yayım tarihi: 22 Kasım 2022 · CISA KEV son iyileştirme tarihi: 14 Mart 2023
Etkilenen: mitel mivoice_connect
MiVoice Connect sürüm 19.3 (22.22.6100.0) ve önceki sürümlerinde, Director veritabanı bileşeni, yetkilendirilmiş bir saldırganın, veritabanı veri türüne yeterli kısıtlamalar olmaması nedeniyle oluşturulmuş veriler aracılığıyla bir kod enjeksiyon saldırısı gerçekleştirmesine olanak tanıyabilir.
Orijinal açıklama (İngilizce)
The Director database component of MiVoice Connect through 19.3 (22.22.6100.0) could allow an authenticated attacker to conduct a code-injection attack via crafted data due to insufficient restrictions on the database data type.
Referanslar
- https://www.mitel.com/support/security-advisories
- https://www.mitel.com/support/security-advisories/mitel-product-security-advisory-22-0008
- https://www.mitel.com/support/security-advisories
- https://www.mitel.com/support/security-advisories/mitel-product-security-advisory-22-0008
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2022-41223
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.