MiCollab, MiVoice Business Express Access Control Vulnerability.

Mitel · MiCollab, MiVoice Business Express

Exploitabilité (EPSS)

87.3 %

percentile mondial 100

Sévérité (CVSS)

9.8

CVSS v3.1

Ajoutée au KEV

25 mars 2022

échéance CISA · 15 avr. 2022

Description

A vulnerability has been identified in MiCollab and MiVoice Business Express that may allow a malicious actor to gain unauthorized access to sensitive information and services, cause performance degradations or a denial of service condition on the affected system.

Action requise (CISA)

Apply updates per vendor instructions.

Familles de faiblesses

CWE-306 · Authentification manquante CWE-406 · CWE-406

Signal de priorisation (d’inspiration SSVC)

Agir en priorité

Exploitation
Active (catalogue KEV)

Automatisable
Oui

Impact technique
Total

Une orientation, pas une décision : le 4ᵉ facteur SSVC (impact mission/société) dépend du contexte de votre organisation. Méthode ↗

Autres vulnérabilités exploitées · Mitel

CVE-2024-41713 97% CVE-2022-29499 55% CVE-2024-41710 42% CVE-2024-55550 38% CVE-2022-41223 11% CVE-2022-40765 11%

NVD ↗ CVE.org ↗ CISA KEV ↗