PT-2024-38374 · Avaya · Avaya Aura System Manager

Ben Leonard-Lagarde + 1 · Publicado 2024-08-08 · Atualizado 2025-10-01 · CVE-2024-7480

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.4

Média

Vetor base

AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Avaya Aura System Manager, versões 10.1.x.x a 10.2.x.x

Descrição

Foi detectada uma falha no controle de acesso no Avaya Aura System Manager, permitindo que um usuário da interface de linha de comando com privilégios administrativos leia arquivos arbitrários no sistema.

Recomendações

Para as versões 10.1.x.x a 10.2.x.x, considere restringir o acesso a arquivos e diretórios confidenciais para minimizar o risco de exploração até que uma correção esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Improper Privilege Management

Incorrect Privilege Assignment

Enumeração de Fraquezas

CWE-269

CWE-266

Identificadores relacionados

CVE-2024-7480

Produtos afetados

Avaya Aura System Manager

Referências · 6

• https://osv.dev/vulnerability/CVE-2024-7480 · Aviso do Fabricante
• https://t.me/cvedetector/2797 · Publicação no Telegram
• https://download.avaya.com/css/public/documents/101091159 · Aviso do Fabricante
• https://t.me/cveNotify/137027 · Publicação no Telegram
• https://t.me/cvenotify/94180 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-7480 · Nota de Segurança