Mitel MiVoice Connect: Account-Enumeration über Connect Mobility Router (bis 9.6.2208.101)

Beschreibung

Die Komponente Connect Mobility Router von Mitel MiVoice Connect (bis Version 9.6.2208.101) weist aufgrund einer fehlerhaften Konfiguration eine Schwachstelle auf. Ein nicht authentifizierter Angreifer kann dadurch einen Account-Enumeration-Angriff durchführen. Ein erfolgreicher Exploit erlaubt Zugriff auf Systeminformationen. CVSS-Basiswert: 7.5 (Hoch). Ein EPSS-Wert liegt in den Quelldaten nicht vor.

Changelog

1. 2026-07-31 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Mitel

• Linux Kernel – Incorrect Resource Transfer Between Spheres (Copy Fail) KEV CVE-2026-31431
• Mitel SIP Phones Argument Injection Vulnerability KEV CVE-2024-41710
• Mitel MiCollab Path Traversal Vulnerability KEV CVE-2024-41713
• Mitel MiCollab – Path Traversal KEV CVE-2024-55550
• Mitel MiVoice Connect – Command Injection KEV CVE-2022-40765
• Mitel MiVoice Connect – Code Injection KEV CVE-2022-41223