CVE-2020-7037 in Equinox Conferencing

Résumé

par VulDB • 19/05/2026

Une vulnérabilité d'entités externes XML (XXE) dans le composant Media Server d'Avaya Equinox Conferencing pourrait permettre à un attaquant distant authentifié d'obtenir un accès en lecture aux informations stockées sur un système affecté, voire potentiellement de provoquer une déni de service (DoS). Les versions affectées d'Avaya Equinox Conferencing incluent toutes les versions 9.x antérieures à la 9.1.11. Equinox Conferencing est désormais proposé sous le nom d'Avaya Meetings Server.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: Avaya, Inc.
• Réserver: 14/01/2020
• Divulgation: 29/04/2021
• Modérer: accepté
• Entrée: VDB-174234
• CPE: prêt
• CWE: CWE-611 (confirmé)
• CVSS: 6.3 (VulDB)
• EPSS: 0.01064
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-7037
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-7037
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-7037/