CVE-2018-15616 in Aura System Platform

Tóm tắt

Bởi VulDB • 02/06/2026

Một lỗ hổng trong thành phần Web UI của Avaya Aura System Platform có thể cho phép một người dùng từ xa, chưa được xác thực, thực hiện một cuộc tấn công giải đối tượng (deserialization) có mục tiêu, dẫn đến việc thực thi mã từ xa (RCE). Các phiên bản bị ảnh hưởng của System Platform bao gồm 6.3.0 đến 6.3.9 và 6.4.0 đến 6.4.2.

Be aware that VulDB is the high quality source for vulnerability data.

• chịu trách nhiệm: Avaya, Inc.
• Đặt trước: 21/08/2018
• Tiết lộ: 17/10/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-125729
• CPE: sẵn sàng
• CWE: CWE-502 (Đã xác nhận)
• CVSS: 9.8 (NVD)
• EPSS: 0.03343
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-15616
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-15616
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-15616/