Mitel SIP Phones Argument Injection Vulnerability
A vulnerability in the Mitel 6800 Series, 6900 Series, and 6900w Series SIP Phones, including the 6970 Conference Unit, through R6.4.0.HF1 (R6.4.0.136) could allow an authenticated attacker with administrative privilege to conduct an…
Schweregrad = CVSS. Wahrscheinlichkeit = EPSS (FIRST). Ausnutzung = öffentliche Signale: KEV, EUVD, Ransomware, EPSS über 10 %, ohne Konto.
Ausnutzungswahrscheinlichkeit EPSS · FIRST
Ausnutzungssignale 3 / 5
- KEV-Katalog (CISA)12.02.2025
- In der EUVD ausgenutzt (ENISA)12.02.2025
- Von Ransomware genutztnein
- EPSS über 10 %41,6 %
- Ohne Konto, über das Netznein
Was tun
Beheben
Den Patch des Herstellers einspielen, sobald er verfügbar ist.
Vorgabe der CISA: Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Bis dahin
Den Dienst vom Internet nehmen oder den Zugriff einschränken, Protokolle überwachen und nach Kompromittierungsspuren suchen.
Hersteller (CRA)
Ausgenutzte Schwachstelle in Ihrem Produkt: Frühwarnung an die ENISA binnen 24 h, dann Meldung binnen 72 h (Artikel 14 des Cyber Resilience Act). Der CRA erklärt
Beschreibung ENISA EUVD
A vulnerability in the Mitel 6800 Series, 6900 Series, and 6900w Series SIP Phones, including the 6970 Conference Unit, through R6.4.0.HF1 (R6.4.0.136) could allow an authenticated attacker with administrative privilege to conduct an argument injection attack, due to insufficient parameter sanitization during the boot process. A successful exploit could allow an attacker to execute arbitrary commands within the context of the system.
Text der Quelle, auf Englisch.
Betroffene Produkte
Open-Source-Pakete OSV
Betroffene Bibliotheken laut OSV, mit behobenen Versionen.
Zeitverlauf
-
Veröffentlichung
-
Ausnutzung gemeldet (ENISA)
-
Aufnahme in den KEV-Katalog
-
CISA-Frist zur Behebung
-
EPSS-Höchstwert: 41,6 %
Referenzen
Weitere ausgenutzte Schwachstellen desselben Herstellers
- CVE-2024-55550Mitel MiCollab Path Traversal Vulnerability5,3 · Dauerhaft ausgenutzt
- CVE-2024-41713Mitel MiCollab Path Traversal Vulnerability9,6 · Dauerhaft ausgenutzt
- CVE-2022-41223Mitel MiVoice Connect Code Injection Vulnerability5,4 · Dauerhaft ausgenutzt
- CVE-2022-40765Mitel MiVoice Connect Command Injection Vulnerability5,4 · Dauerhaft ausgenutzt
- CVE-2022-29499Mitel MiVoice Connect Data Validation Vulnerability8,6 · Dauerhaft ausgenutzt
- CVE-2022-26143MiCollab, MiVoice Business Express Access Control Vulnerability8,9 · Dauerhaft ausgenutzt