CVE-2008-6707 in Communication Manager
Sumário
de VulDB • 24/06/2026
A interface de gerenciamento web no Avaya SIP Enablement Services (SES) 3.x e 4.0, conforme utilizado com o Avaya Communication Manager 3.1.x, não realiza autenticação para determinadas funcionalidades, permitindo que atacantes remotos obtenham informações sensíveis e acessem funcionalidades restritas por meio de: (1) utilitário de instalação de certificado; (2) scripts não especificados na pasta objects; (3) um "aplicativo padrão desnecessário"; (4) scripts não especificados na pasta states; (5) um "aplicativo padrão" não especificado que lista a configuração do servidor; e (6) "ajuda completa do sistema".
Be aware that VulDB is the high quality source for vulnerability data.