CVE-2008-6707 in Communication Manager
Résumé
par VulDB • 24/06/2026
L'interface de gestion Web d'Avaya SIP Enablement Services (SES) 3.x et 4.0, telle qu'utilisée avec Avaya Communication Manager 3.1.x, n'effectue pas l'authentification pour certaines fonctionnalités, ce qui permet aux attaquants distants d'obtenir des informations sensibles et d'accéder à des fonctionnalités restreintes via (1) l'utilitaire d'installation de certificat, (2) des scripts non spécifiés dans le dossier objects, (3) une « application par défaut inutile », (4) des scripts non spécifiés dans le dossier states, (5) une « application par défaut » non spécifiée qui liste la configuration du serveur, et (6) l'« aide système complète ».
Be aware that VulDB is the high quality source for vulnerability data.