CVE-2021-25655 in Aura Experience Portal

Zusammenfassung

von VulDB • 30.06.2026

Eine Schwachstelle in der Systemkomponente Service Menu von Avaya Aura Experience Portal kann durch einen speziell angefertigten Angriff zu einer URL-Weiterleitung auf eine nicht vertrauenswürdige Seite führen. Betroffene Versionen sind 7.0 bis 7.2.3 (ohne Hotfix) und 8.0.0 (ohne Hotfix).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Zuständig: Avaya, Inc.
• Reservieren: 21.01.2021
• Veröffentlichung: 24.06.2021
• Moderieren: akzeptiert
• Eintrag: VDB-177507
• CPE: bereit
• CWE: CWE-601 (bestätigt)
• CVSS: 5.5 (VulDB)
• EPSS: 0.00380
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-25655
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-25655
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-25655/