Katalog CVE
CVSS 9.8 · Critical
KEV · sudah dieksploitasi
Dipakai ransomware
EPSS 55,2%
Kerentanan Improper Input Validation pada mitel mivoice connect. Skor CVSS 3.1 9.8 (Critical) menurut NVD. Masuk katalog KEV CISA pada 27 Juni 2022, artinya sudah terbukti dieksploitasi. Tercatat dipakai dalam kampanye ransomware.
Deskripsi (NVD)
The Service Appliance component in Mitel MiVoice Connect through 19.2 SP3 allows remote code execution because of incorrect data validation. The Service Appliances are SA 100, SA 400, and Virtual SA.
Rincian
- Terbit di NVD
- 26 April 2022
- Terakhir diubah
- 6 Agustus 2026
- Status NVD
- Analyzed
- CVSS 3.1
- 9.8 (Critical), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
· uraikan di kalkulator
- Jenis kelemahan (CWE)
-
CWE-20: Improper Input Validation
- EPSS (30 hari)
- 55,2% peluang dieksploitasi; lebih tinggi dari 99,0% CVE lain
Known Exploited Vulnerabilities (CISA)
- Nama
- Mitel MiVoice Connect Data Validation Vulnerability
- Masuk KEV
- 27 Juni 2022
- Tenggat CISA
- 18 Juli 2022 (untuk instansi federal AS)
- Ransomware
- Tercatat dipakai dalam kampanye ransomware
- Tindakan wajib
- Apply updates per vendor instructions.
Produk dan versi terdampak
| Vendor | Produk | Versi terdampak |
|---|
| mitel |
mivoice connect |
Semua versi hingga 22.20.2300.0 |
> Data dari konfigurasi CPE di NVD.
Referensi dan perbaikan
Sumber:
NVD ·
CVE.org
·
KEV CISA
·
EPSS.
Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA.
Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat
kanal pelaporan.