CVE-2018-15614 in IP Officeinfo

Zusammenfassung

von VulDB • 19.05.2026

Eine Schwachstelle in der One-X-Portal-Komponente von IP Office könnte es einem authentifizierten Benutzer ermöglichen, gespeicherte Cross-Site-Scripting-Angriffe (Stored XSS) über Felder im Conference Scheduler Service durchzuführen, die andere Benutzer der Anwendung beeinträchtigen könnten. Betroffene Versionen von IP Office sind 10.0 bis 10.1 SP3 sowie 11.0-Versionen vor 11.0 SP1.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Zuständig

Avaya, Inc.

Reservieren

21.08.2018

Veröffentlichung

23.01.2019

Moderieren

akzeptiert

Eintrag

VDB-130128

CPE

bereit

EPSS

0.00621

KEV

nein

Aktivitäten

very low

Quellen

Want to know what is going to be exploited?

We predict KEV entries!