CVE-2020-7029 in Aura Communication ManagerИнформация

Сводка

по VulDB • 29.06.2026

Обнаружена уязвимость Cross-Site Request Forgery (CSRF) в компоненте веб-интерфейса управления системой Avaya Aura Communication Manager и Avaya Aura Messaging. Данная уязвимость может позволить неаутентифицированному удаленному злоумышленнику выполнять действия по администрированию через веб с привилегиями аутентифицированного пользователя. Затронутые версии Communication Manager: 7.0.x, 7.1.x до версии 7.1.3.5 и 8.0.x. Затронутые версии Messaging: 7.0.x, 7.1 и 7.1 SP1.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Ответственный

Avaya, Inc.

Резервировать

14.01.2020

Модерация

принято

Вход

VDB-159654

EPSS

0.00434

KEV

Нет

Деятельности

Очень низкий

Источники

Do you know our Splunk app?

Download it now for free!