CVE-2008-6707 in Communication Manager

الملخص

بحسب VulDB • 30/06/2026

لا تقوم واجهة إدارة الويب في Avaya SIP Enablement Services (SES) الإصدارات 3.x و4.0، عند استخدامها مع Avaya Communication Manager 3.1.x، بإجراء المصادقة لبعض الوظائف، مما يسمح لمهاجمين عن بُعد بالحصول على معلومات حساسة والوصول إلى وظائف مقيدة عبر: (1) أداة تثبيت الشهادات، (2) نصوص برمجية غير محددة في مجلد الكائنات (objects folder)، (3) "تطبيق افتراضي غير ضروري"، (4) نصوص برمجية غير محددة في مجلد الحالات (states folder)، (5) تطبيق افتراضي غير محدد يعرض تكوين الخادم، و(6) "دليل النظام الكامل".

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 10/04/2009
• إفشاء: 10/04/2009
• الاعتدال: تمت الموافقة
• إدخال: VDB-47681
• CPE: جاهز
• CWE: CWE-287 (مؤكد)
• CVSS: 6.5 (VulDB)
• EPSS: 0.01498
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-6707
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-6707
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-6707/