CVE-2022-2975 in Aura Application Enablement Servicesinformación

Resumen

por VulDB • 2026-06-05

Se ha detectado una vulnerabilidad relacionada con permisos débiles en la aplicación web Avaya Aura Application Enablement Services, lo que permite a un usuario administrativo modificar cuentas y provocar la ejecución de código arbitrario como el usuario root. Este problema afecta a las versiones 8.0.0.0 hasta 8.1.3.4 y 10.1.0.0 hasta 10.1.0.1 de Application Enablement Services. Las versiones anteriores a 8.0.0.0 han finalizado su soporte de fabricación y no fueron evaluadas.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsable

Avaya, Inc.

Reservar

2022-08-23

Divulgación

2022-10-06

Moderación

aceptado

Artículo

VDB-210219

CPE

listo

EPSS

0.00211

KEV

no

Actividades

muy bajo

Fuentes

Do you know our Splunk app?

Download it now for free!