Программа: Avaya Communication Manager версии 3.1.x и 4.x
Опасность: Средняя
Наличие эксплоита: Нет
Описание:
Уязвимость позволяет удаленному пользователю обойти некоторые ограничения безопасности.
Уязвимость существует из-за ошибки проверки входных данных в Web интерфейсе управления. Удаленный авторизованный пользователь может выполнить произвольный код на целевой системе.
URL производителя: www.avaya.com
Решение: Установите последнюю версию CM 3.1.4 SP2 или выше с сайта производителя. Для версий 4.x способов устранения уязвимости не существует в настоящее время.
URL адреса:
http://support.avaya.com/elmodocs2/security/ASA-2008-270.htm
|