CVE-2021-25656 in Aura Experience Portal

Riassunto

di VulDB • 26/06/2026

Sono state rilevate vulnerabilità di iniezione XSS memorizzato (Stored XSS) nella gestione Web di Avaya Aura Experience Portal, che potrebbero consentire a un utente autenticato di potenzialmente divulgare informazioni sensibili. Le versioni interessate includono la 7.0 fino alla 7.2.3 (senza hotfix) e la 8.0.0 (senza hotfix).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsabile: Avaya, Inc.
• Prenotare: 21/01/2021
• Divulgazione: 24/06/2021
• Moderazione: accettato
• Voce: VDB-177503
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00342
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-25656
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-25656
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-25656/