Summary
Avaya heeft kwetsbaarheden verholpen in IP Office.
Details
Interpretaties
Een kwaadwillende kan de kwetsbaarheden misbruiken om willekeurige code uit te voeren op het centrale systeem en daarmee mogelijk het systeem over te nemen.
Voor succesvol misbruik moet de kwaadwillende toegang hebben tot de Web Control interface, maar heeft hier geen voorafgaande authenticatie nodig. Het is goed gebruik een dergelijke Control interface niet publiek toegankelijk te hebben.
Oplossingen
Avaya heeft updates uitgebracht om de kwetsbaarheden te verhelpen in IP Office 11.1.3.1. Zie bijgevoegde referenties voor meer informatie.
Vulnerabilities 2
-
Critical 10.0
Avaya IP Office Web Control RCE Vulnerability
An improper input validation vulnerability was discovered in Avaya IP Office that could allow remote command or code execution via a specially crafted web request to the Web Control component. Affected versions include all versions prior to 11.1.3.1.
-
Critical 9.9
Avaya IP Office One-X Portal File Upload Vulnerability
An unrestricted file upload vulnerability in Avaya IP Office was discovered that could allow remote command or code execution via the One-X component. Affected versions include all versions prior to 11.1.3.1.
Revision history
-
#0
Initiele versie
References
-
Reference - cveprojectv5; nvd
https://download.avaya.com/css/public/documents/101090768