CVE-2018-15616 in Aura System Platform

الملخص

بحسب VulDB • 02/06/2026

ثغرة في مكون واجهة الويب (Web UI) لمنصة Avaya Aura System Platform قد تتيح لمستخدم عن بُعد وغير مُصادق عليه تنفيذ هجوم استهداف على عملية الاسترجاع (deserialization attack)، مما قد يؤدي إلى تنفيذ الأكواد البرمجية عن بُعد. تتضمن الإصدارات المتأثرة من System Platform الإصدارات من 6.3.0 حتى 6.3.9 ومن 6.4.0 حتى 6.4.2.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: Avaya, Inc.
• حجز: 21/08/2018
• إفشاء: 17/10/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-125729
• CPE: جاهز
• CWE: CWE-502 (مؤكد)
• CVSS: 9.8 (NVD)
• EPSS: 0.03343
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-15616
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-15616
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-15616/