Avaya WebLM 代码问题漏洞

漏洞信息详情

Avaya WebLM是美国Avaya公司的一个用于管理组织中Avaya设备的管理器。

Avaya WebLM管理界面 7.0版本到7.1.3.6版本和8.0版本到8.1.2版本存在代码问题漏洞，该漏洞源于一个XML外部实体(XXE)漏洞允许经过身份验证的用户通过XML请求中的精心制作的DTD读取任意文件或进行服务器端请求伪造(SSRF)攻击。

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://downloads.avaya.com/css/P8/documents/101072249

来源:MISC

链接:https://packetstormsecurity.com/files/160123/Avaya-Web-License-Manager-XML-Injection.html

来源:MISC

链接:https://sec-consult.com/vulnerability-lab/advisory/blind-out-of-band-xml-external-entity-injection-in-avaya-web-license-manager/

来源:CONFIRM

链接:https://downloads.avaya.com/css/P8/documents/101072249

来源:FULLDISC

链接:http://seclists.org/fulldisclosure/2020/Nov/31

来源:nvd.nist.gov

链接:https://nvd.nist.gov/vuln/detail/CVE-2020-7032

来源:packetstormsecurity.com

链接:https://packetstormsecurity.com/files/160123/Avaya-Web-License-Manager-XML-Injection.html

暂无