Avaya Aura Application Enablement Services több sérülékenysége

CH azonosító

CH-10380

Angol cím

Avaya Aura Application Enablement Services Multiple Vulnerabilities

Felfedezés dátuma

2014.01.19.

Súlyosság

Közepes

Érintett rendszerek

Application Enablement Services
Avaya

Érintett verziók

Avaya Application Enablement Services 5.x

Összefoglaló

Avaya elismerte több sérülékenységét az Avaya Aura Application Enablement Services-el kapcsolatban.

Leírás

Avaya Aura Application Enablement Services sérülékenységét kihasználva a rosszindulatú támadók cross-site scripting (XSS/CSS) támadásokat hajthatnak végre, valamint a sérülékeny rendszert feltörhetik.
A sérülékenységet a 5.x. verziókban jelentették.

Megoldás

Frissítsen a 6.3.1-es verzióra.


Legfrissebb sérülékenységek
CVE-2023-4863 – Google Chrome sérülékenysége
CVE-2023-40186 – FreeRDP sérülékenysége
CVE-2023-20890 – VMware Aria Operations For Networks sérülékenysége
CVE-2023-34039 – VMware Aria Operations for Networks sérülékenysége
CVE-2023-23770 – Motorola MBTS Site Controller sérülékenysége
CVE-2023-38388 – JupiterX Core Premium WordPress Plugin sérülékenysége
CVE-2023-38831 – RARLabs WinRAR sérülékenysége
CVE-2023-38035 – Ivanti Sentry sérülékenysége
CVE-2023-20212 – ClamAV sérülékenysége
CVE-2023-36847 – Juniper Networks Junos OS sérülékenysége
Tovább a sérülékenységekhez »