Avaya Application Enablement Services OAM védelem megkerülés sérülékenység

2010. december 13. 11:35

CH azonosító

CH-4057

Angol cím

Avaya Application Enablement Services OAM Security Bypass Vulnerability

Felfedezés dátuma

2010.12.12.

Súlyosság

Alacsony

Érintett rendszerek

Application Enablement Services
Avaya

Érintett verziók

Avaya Application Enablement Services 4.x

Összefoglaló

Az Avaya Application Enablement Services olyan sérülékenysége vált ismertté, melyet kihasználva támadók megkerülhetnek bizonyos védelmi korlátozásokat.

Leírás

A sérülékenységet az OAM webfelület egy hibája okozza, ami kihasználható bizonyos műveletek végrehajtására emelt szintű jogosultsággal.

Legfrissebb sérülékenységek

CVE-2024-20401 – Cisco Secure Email Gateway sérülékenysége

CVE-2024-20419 – Cisco Smart Software Manager On-Prem sérülékenysége

CVE-2024-21687 – Atlassian Bamboo Data Center és Server sérülékenysége

CVE-2024-6385 – GitLab CE/EE sérülékenysége

CVE-2024-22280 – VMware Aria Automation sérülékenysége

CVE-2024-6151 – Citrix Virtual Apps and Desktops sérülékenysége

CVE-2024-6235 – NetScaler Console sérülékenysége

CVE-2024-38080 – Windows Hyper-V sérülékenysége

CVE-2024-38112 – Windows MSHTML Platform sérülékenysége

CVE-2024-3596 – RADIUS Protocol RFC 2865 prefix collision sérülékenysége

Tovább a sérülékenységekhez »

Avaya Application Enablement Services OAM védelem megkerülés sérülékenység