PT-2020-19349 · Avaya · Avaya Equinox Conferencing

Adrian Von Arx · Publicado 2020-11-12 · Atualizado 2020-11-30 · CVE-2020-7033

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:L/A:N

Nome do software vulnerável e versões afetadas

Avaya Equinox Conferencing versões 9.x anteriores à 9.1.10

Descrição

Uma vulnerabilidade de Cross Site Scripting (XSS) no Unified Portal Client (cliente web) utilizado no Avaya Equinox Conferencing pode permitir que um usuário autenticado realize ataques XSS.

Recomendações

Para as versões 9.x anteriores à 9.1.10, atualize para a versão 9.1.10 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao Unified Portal Client (cliente web) até que um patch seja aplicado.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2020-7033

Produtos afetados

Avaya Equinox Conferencing

Referências · 5

• https://nvd.nist.gov/vuln/detail/CVE-2020-7033 · Nota de Segurança
• https://t.me/cvenotify/6311 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2020-7033 · Aviso do Fabricante
• https://downloads.avaya.com/css/P8/documents/101072147 · Aviso do Fabricante
• https://t.me/cibsecurity/16281 · Publicação no Telegram