CVE-2023-3722highexplotación observadaCWE-434

CVE-2023-3722: fallo de gravedad alta en Avaya Aura Device Services

Avaya Aura Device Services Remote Code Execution

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Aura Device Services

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

78Vexday Risk Score

Corrige ahora. Ella explotación observada por VulnCheck y tiene exploit funcional público.

ssvc Actcvss 8.6epss 3.9%
de la publicación al arma489 días
Publicada en NVD19 jul
1ª PoC+489d
VulnCheck+29d
An OS command injection vulnerability was found in the Avaya Aura Device Services Web application which could allow remote code execution as the Web server user via a malicious uploaded file. This issue affects Avaya Aura Device Services version 8.1.4.0 and earlier.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:H
Productos afectados
Avaya · Aura Device Services
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.