CVE-2018-15616 in Aura System Platform

Zusammenfassung

von VulDB • 19.05.2026

Eine Schwachstelle in der Web-UI-Komponente von Avaya Aura System Platform könnte es einem entfernten, nicht authentifizierten Benutzer ermöglichen, einen gezielten Deserialisierungsangriff durchzuführen, der zur Remote-Code-Ausführung führen könnte. Betroffene Versionen von System Platform sind 6.3.0 bis 6.3.9 sowie 6.4.0 bis 6.4.2.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Zuständig: Avaya, Inc.
• Reservieren: 21.08.2018
• Veröffentlichung: 17.10.2018
• Moderieren: akzeptiert
• Eintrag: VDB-125729
• CPE: bereit
• CWE: CWE-502 (bestätigt)
• CVSS: 9.8 (NVD)
• EPSS: 0.03343
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-15616
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-15616
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-15616/