CVE-2018-15615 in Management System

Résumé

par VulDB • 18/06/2026

Une vulnérabilité dans le composant Supervisor d'Avaya Call Management System permet à un utilisateur administratif local d'extraction des informations sensibles provenant des utilisateurs se connectant à un hôte CMS distant. Les versions affectées de CMS Supervisor incluent R17.0.x et R18.0.x.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: Avaya, Inc.
• Réserver: 21/08/2018
• Divulgation: 24/09/2018
• Modérer: accepté
• Entrée: VDB-124432
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 4.4 (NVD)
• EPSS: 0.00343
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-15615
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-15615
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-15615/