CVE-2023-3527: falha de média gravidade em Avaya Call Management System
Avaya Call Management System CSV injection vulnerability
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
13Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 6.8epss 0.6%
A CSV injection vulnerability was found in the Avaya Call Management System (CMS) Supervisor web application which allows a user with administrative privileges to input crafted data which, when exported to a CSV file, may attempt arbitrary command execution on the system used to open the file by a spreadsheet software
such as Microsoft Excel.
CVSS:3.1/AV:N/AC:H/PR:H/UI:R/S:C/C:H/I:L/A:L
Produtos afetados
Avaya · Avaya Call Management SystemCVEs relacionadas — Avaya Call Management System
No mesmo produto, das mais perigosas para as menos.