CVE-2022-26143
ثغرة التحكم في الوصول في MiCollab وMiVoice Business Express
- تم النشر
- 09/03/2022
- محدث
- 21/10/2025
- تخصيص CNA
- mitre
- الأدلة المرصودة
- 25/03/2022
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hمرتفع · الثلاثين يومًا القادمة
- المئوية
- 99.8%
- تاريخ الموديل
- 15/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
CISA معروف باستغلاله
يظهر CVE هذا في كتالوج الثغرات الأمنية المعروفة بـ CISA.
ملخص
مكوّن TP-240 (المعروف أيضاً باسم tp240dvr) في Mitel MiCollab قبل الإصدار 9.4 SP1 FP1 وفي MiVoice Business Express حتى الإصدار 8.1 يسمح للمهاجمين عن بُعد بالحصول على معلومات حساسة والتسبب في رفض الخدمة (تدهور الأداء وحركة مرور صادرة مفرطة). تم استغلال هذا الثغرة في البرية في فبراير ومارس 2022 في هجوم DDoS المعروف باسم TP240PhoneHome.
المصادر
http/cves/2022/CVE-2022-26143.yaml
Nuclei Templatesالشروط المعلنة
- network: http($.protocol_keys)
- verification: dsl($.matchers[*].type)
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.