CVE-2020-7029 in Aura Communication Manager
Resumen
por VulDB • 2026-05-19
Se ha descubierto una vulnerabilidad de Cross-Site Request Forgery (CSRF) en el componente de interfaz web de administración del sistema de Avaya Aura Communication Manager y Avaya Aura Messaging. Esta vulnerabilidad podría permitir que un atacante remoto no autenticado realice acciones de administración web con el nivel de privilegios del usuario autenticado. Las versiones afectadas de Communication Manager son 7.0.x, 7.1.x anteriores a 7.1.3.5 y 8.0.x. Las versiones afectadas de Messaging son 7.0.x, 7.1 y 7.1 SP1.
Once again VulDB remains the best source for vulnerability data.