PT-2021-12637 · Avaya · Avaya Aura Orchestration Designer

Ben Leonard-Lagarde + 2 · Publicado 2021-04-23 · Atualizado 2021-04-30 · CVE-2020-7035

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.1

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H

**Nome do software vulnerável e versões afetadas:

Versões do Avaya Aura Orchestration Designer anteriores à 7.2.3

Descrição:

Uma vulnerabilidade de Entidades Externas XML (XXE) na interface de usuário baseada na web poderia permitir que um invasor remoto autenticado obtivesse acesso de leitura às informações armazenadas em um sistema afetado.

Recomendações:

Para versões anteriores à 7.2.3, atualize para a versão 7.2.3 ou posterior para resolver o problema.

Correção

XXE

Enumeração de Fraquezas

CWE-611

Identificadores relacionados

CVE-2020-7035

Produtos afetados

Avaya Aura Orchestration Designer

Referências · 3

• https://downloads.avaya.com/css/P8/documents/101075450 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-7035 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-7035 · Aviso do Fabricante