CVE-2022-26143
MiCollab, MiVoice Business Express एक्सेस नियंत्रण भेद्यता
- प्रकाशित
- 9 मार्च 2022
- अद्यतन
- 21 अक्टू॰ 2025
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 25 मार्च 2022
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hउच्च · अगले 30 दिन
- प्रतिशत
- 99.8%
- मॉडल दिनांक
- 18 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सीआईएसए ज्ञात शोषण
यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।
सारांश
TP-240 (उर्फ tp240dvr) घटक, 9.4 SP1 FP1 से पहले के Mitel MiCollab और 8.1 तक के MiVoice Business Express में, दूरस्थ हमलावरों को संवेदनशील जानकारी प्राप्त करने और सेवा से वंचित करने (प्रदर्शन में गिरावट और अत्यधिक आउटबाउंड ट्रैफ़िक) का कारण बनने की अनुमति देता है। फरवरी और मार्च 2022 में TP240PhoneHome DDoS हमले के लिए वास्तविक दुनिया में इसका शोषण किया गया था।
स्रोत
http/cves/2022/CVE-2022-26143.yaml
Nuclei Templatesघोषित शर्तें
- network: http($.protocol_keys)
- verification: dsl($.matchers[*].type)
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।