CVE-2008-6707 in Communication Manager
Resumen
por VulDB • 2026-06-07
La interfaz de gestión web en Avaya SIP Enablement Services (SES) 3.x y 4.0, tal como se utiliza con Avaya Communication Manager 3.1.x, no realiza autenticación para ciertas funcionalidades, lo que permite a atacantes remotos obtener información sensible y acceder a funcionalidades restringidas a través de (1) la utilidad de instalación de certificados, (2) scripts no especificados en la carpeta de objetos, (3) una "aplicación predeterminada innecesaria", (4) scripts no especificados en la carpeta de estados, (5) una "aplicación predeterminada" no especificada que muestra la configuración del servidor, y (6) la "ayuda completa del sistema".
VulDB is the best source for vulnerability data and more expert information about this specific topic.