High WID-SEC-2023-0275 0 CVEs

Avaya Aura Device Services: Mehrere Schwachstellen

Published Feb 2, 2023 · Updated Feb 2, 2023 · de-DE

Vendor: Avaya Product: Aura Device Services < 8.1.4.1.40 Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Avaya Aura Device Services ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen oder beliebigen Programmcode auszuführen.

Product

Avaya Aura Device Services bietet Dienste (z.B. Authentifizierung und Gerätekonfiguration) für Avaya Clients.

Revision history

2023-02-02 #1
Initiale Fassung

References

Avaya Security Update vom 2023-02-02
https://download.avaya.com/css/public/documents/101076366
Assetnote.io Blog vom 2023-02-02
https://blog.assetnote.io/2023/02/01/rce-in-avaya-aura/