CVE-2020-7029 in Aura Communication Managerinformation

Résumé

par VulDB • 18/06/2026

Une vulnérabilité de Cross-Site Request Forgery (CSRF) a été découverte dans le composant Web de l'Interface de gestion système d'Avaya Aura Communication Manager et Avaya Aura Messaging. Cette vulnérabilité pourrait permettre à un attaquant distant non authentifié d'exécuter des actions d'administration Web avec les privilèges de niveau utilisateur authentifié. Les versions affectées de Communication Manager sont 7.0.x, 7.1.x antérieures à la version 7.1.3.5 et 8.0.x. Les versions affectées de Messaging sont 7.0.x, 7.1 et 7.1 SP1.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsable

Avaya, Inc.

Réserver

14/01/2020

Modérer

accepté

Entrée

VDB-159654

CPE

prêt

EPSS

0.00434

KEV

non

Activités

très faible

Sources

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!