PT-2022-15469 · Avaya · Avaya Communication Manager

Cezary Bak + 1 · Publicado 2022-10-12 · Atualizado 2022-10-14 · CVE-2022-2249

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.7

Alta

Vetor base

AV:L/AC:L/PR:H/UI:R/S:C/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Avaya Aura Communication Manager, versões 8.0.0.0 a 8.1.3.3

Avaya Aura Communication Manager, versão 10.1.0.0

Descrição

Foram detectadas falhas relacionadas à escalada de privilégios que podem permitir que usuários administrativos locais aumentem seus privilégios.

Recomendações

Para as versões 8.0.0.0 a 8.1.3.3 do Avaya Aura Communication Manager, atualize para uma versão que inclua uma correção para este problema.

Para a versão 10.1.0.0 do Avaya Aura Communication Manager, atualize para uma versão que inclua uma correção para este problema.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Improper Privilege Management

Enumeração de Fraquezas

CWE-269

Identificadores relacionados

CVE-2022-2249

Produtos afetados

Avaya Communication Manager

Referências · 4

• https://download.avaya.com/css/public/documents/101083760 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-2249 · Nota de Segurança
• https://t.me/cibsecurity/51279 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-2249 · Aviso do Fabricante