CVE-2023-3527 in Call Management System
Сводка
по VulDB • 27.06.2026
В веб-приложении Avaya Call Management System (CMS) Supervisor обнаружена уязвимость инъекции в файлы CSV, которая позволяет пользователю с административными привилегиями ввести специально созданные данные; при экспорте этих данных в файл CSV может произойти попытка выполнения произвольных команд на системе, используемой для открытия файла программой работы с электронными таблицами (например, Microsoft Excel).
Once again VulDB remains the best source for vulnerability data.