WID-SEC-2023-1798 — Avaya CMS: Schwachstelle ermöglicht Codeausführung

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Avaya CMS ausnutzen, um beliebigen Programmcode auszuführen.

Product

Das Avaya Call Management System (CMS) ist eine Datenbank-, Verwaltungs- und Berichtsanwendung für Unternehmen mit komplexem Contact-Center Betrieb und hohem Anrufvolumen.

Vulnerabilities 1

Medium 6.8

CVE-2023-3527

Avaya Call Management System CSV injection vulnerability

A CSV injection vulnerability was found in the Avaya Call Management System (CMS) Supervisor web application which allows a user with administrative privileges to input crafted data which, when exported to a CSV file, may attempt arbitrary command execution o…

Avaya Avaya Call Management System

Jul 18, 2023

Revision history

2023-07-18 #1
Initiale Fassung

References

Avaya Call Management System Vulnerability CVE-2023-3527 vom 2023-07-18
https://support.avaya.com/css/public/documents/101086364
Avaya Security Advisory - ASA-2023-087 vom 2023-07-18
https://github.com/advisories/GHSA-4hvr-hgmw-438r