Avaya · Avaya Aura Appliance Virtualization Platform Utilities · CVE-2021-25652
**Nome do software vulnerável e versões afetadas**
Avaya Aura Appliance Virtualization Platform Utilities (AVPU), versões 8.0.0.0 a 8.1.3.1
**Descrição**
Foi detectada uma falha de divulgação de informações no gerenciamento de diretórios e arquivos do AVPU, que pode permitir que qualquer usuário local acesse funcionalidades do sistema e informações de configuração que deveriam estar disponíveis apenas para usuários com privilégios.
**Recomendações**
Para as versões 8.0.0.0 a 8.1.3.1, atualize para uma versão que contenha uma correção para este problema, a fim de impedir o acesso não autorizado às funcionalidades do sistema e às informações de configuração.