PT-2020-19347 · Avaya · Avaya Ip Office

Hyp3Rlinx + 1 · Publicado 2020-06-03 · Atualizado 2020-06-09 · CVE-2020-7030

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões 9.x a 11.0.4.3 do Avaya IP Office

Descrição

Foi descoberta uma vulnerabilidade de divulgação de informações confidenciais no componente de interface web do Avaya IP Office, que pode permitir que um usuário local obtenha acesso não autorizado ao componente. Esse problema pode levar à divulgação de senhas.

Recomendações

Para as versões 9.x a 11.0.4.3, considere restringir o acesso ao componente de interface web até que uma correção esteja disponível. Como solução alternativa temporária, desativar o componente de interface web pode ajudar a minimizar o risco de exploração.

Exploit

Correção

Information Disclosure

Insufficiently Protected Credentials

Enumeração de Fraquezas

CWE-200

CWE-522

Identificadores relacionados

CVE-2020-7030

Produtos afetados

Avaya Ip Office

Referências · 9

• 🔥 https://exploit-db.com/exploits/48581 · Exploit
• http://packetstormsecurity.com/files/157957/Avaya-IP-Office-11-Insecure-Transit-Password-Disclosure.html · Nota
• http://seclists.org/fulldisclosure/2020/Jun/12 · Nota
• https://t.me/cvenotify/4187 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2020-7030 · Aviso do Fabricante
• https://t.me/defcon_news/49196 · Publicação no Telegram
• https://t.me/cybersecuritytechnologies/1227 · Publicação no Telegram
• https://downloads.avaya.com/css/P8/documents/101067493 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-7030 · Nota de Segurança