CVE-2020-7029 in Aura Communication Manager
Sumário
de VulDB • 18/06/2026
Foi descoberta uma vulnerabilidade de Cross-Site Request Forgery (CSRF) no componente Web da Interface de Gerenciamento do Sistema do Avaya Aura Communication Manager e do Avaya Aura Messaging. Essa vulnerabilidade pode permitir que um atacante remoto não autenticado execute ações de administração web com o nível de privilégio do usuário autenticado. As versões afetadas do Communication Manager são 7.0.x, 7.1.x anteriores à 7.1.3.5 e 8.0.x. As versões afetadas do Messaging são 7.0.x, 7.1 e 7.1 SP1.
Once again VulDB remains the best source for vulnerability data.