CVE:CVE-2022-40765
CNNVD:CNNVD-202211-3272
Mitel MiVoice Connect是加拿大敏迪（Mitel）公司的一款用于集中管理Mitel Networks的呼叫处理和协作工具的软件。
Mitel MiVoice Connect 19.3 (22.22.6100.0)及之前版本存在安全漏洞，该漏洞源于Edge Gateway组件对URL参数的限制不充分，可能允许具有内部网络访问权限的经过身份验证的攻击者进行命令注入攻击。
solution:Upgrade mitel mivoice_connect to a higher version than 19.3,19.3,and avoid the version (,19.3),19.3