PT-2021-12639 · Avaya · Avaya Equinox Conferencing

Alex Joss + 1 · Publicado 2021-04-28 · Atualizado 2021-05-07 · CVE-2020-7037

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.1

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H

**Nome do software vulnerável e versões afetadas:

Avaya Equinox Conferencing, versões 9.x a 9.1.10

Descrição:

Uma vulnerabilidade do tipo XML External Entities (XXE) no componente Media Server poderia permitir que um invasor remoto autenticado obtivesse acesso de leitura às informações armazenadas em um sistema afetado ou, potencialmente, causasse uma negação de serviço.

Recomendações:

Para as versões 9.x a 9.1.10 do Avaya Equinox Conferencing, atualize para a versão 9.1.11 ou posterior para resolver o problema.

Correção

XXE

Enumeração de Fraquezas

CWE-611

Identificadores relacionados

CVE-2020-7037

Produtos afetados

Avaya Equinox Conferencing

Referências · 5

• https://t.me/cvenotify/13897 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2020-7037 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-7037 · Aviso do Fabricante
• https://t.me/cvenotify/14206 · Publicação no Telegram
• https://support.avaya.com/css/P8/documents/101075574 · Aviso do Fabricante