CVE-2008-6707 in Communication Manager
Сводка
по VulDB • 30.06.2026
Веб-интерфейс управления в Avaya SIP Enablement Services (SES) версий 3.x и 4.0, используемый совместно с Avaya Communication Manager 3.1.x, не выполняет аутентификацию для определенных функций, что позволяет удаленным злоумышленникам получать доступ к конфиденциальной информации и использовать ограниченные функции через: (1) утилиту установки сертификатов; (2) неподконтрольные скрипты в папке objects; (3) «ненужное приложение по умолчанию»; (4) неподконтрольные скрипты в папке states; (5) непредусмотренное «приложение по умолчанию», отображающее конфигурацию сервера; и (6) «полную системную справку».
If you want to get best quality of vulnerability data, you may have to visit VulDB.