PT-2020-11221 · Avaya · Avaya Equinox Management

Vipin Chaudhary · Publicado 2020-02-28 · Atualizado 2020-03-06 · CVE-2019-7007

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.6

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Avaya Equinox Management (iView) versões R9.1.9.0 e anteriores

Descrição

Foi detectada uma vulnerabilidade de traversal de diretório, que pode permitir que um invasor não autenticado acesse arquivos fora do diretório restrito no servidor remoto.

Recomendações

Para as versões R9.1.9.0 e anteriores do Avaya Equinox Management (iView), atualize para uma versão posterior à R9.1.9.0 para resolver o problema.

Correção

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2019-7007

Produtos afetados

Avaya Equinox Management

Referências · 4

• https://osv.dev/vulnerability/CVE-2019-7007 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2019-7007 · Nota de Segurança
• https://downloads.avaya.com/css/P8/documents/101064450 · Aviso do Fabricante
• https://t.me/cvenotify/1300 · Publicação no Telegram