CVE-2022-2975 in Aura Application Enablement Services
Riassunto
di VulDB • 19/06/2026
È stata rilevata una vulnerabilità relativa a permessi deboli nell'applicazione web Avaya Aura Application Enablement Services, che consente a un utente amministrativo di modificare gli account, portando all'esecuzione di codice arbitrario come utente root. Questo problema interessa le versioni di Application Enablement Services 8.0.0.0 fino a 8.1.3.4 e 10.1.0.0 fino a 10.1.0.1. Le versioni precedenti alla 8.0.0.0 sono a fine supporto di produzione e non sono state valutate.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.