CVE-2012-3811 in IP Office Customer Call Reporter

सारांश

द्वारा VulDB • 06/07/2026

Avaya IP Office Customer Call Reporter 7.0 (7.0.5.8 से पहले, Q1 2012 मेंटेनेंस रिलीज) और 8.0 (8.0.9.13 से पहले, Q1 2012 मेंटेनेंस रिलीज) के Wallboard एप्लिकेशन में ImageUpload.ashx में अनलिमिटेड फ़ाइल अपलोड दोष है। यह दूरस्थ आक्रमणकारियों को एक निष्पादन योग्य (executable) फ़ाइल अपलोड करने और फिर उसे सीधे अनुरोध के माध्यम से एक्सेस करके मनमाना कोड चलाने की अनुमति देता है।

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• आरक्षित करना: 27/06/2012
• प्रकटीकरण: 03/07/2012
• संयम: स्वीकृत
• प्रविष्टि: VDB-5632
• CPE: तैयार
• CWE: CWE-434 (पुष्टि की गई)
• शोषण: डाउनलोड
• CVSS: 10.0 (NVD)
• EPSS: 0.62876
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Lawfirm, Government, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-3811
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-3811
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-3811/