Avaya Aura Device Services Remote Code Execution
78Vexday Risk Score
Corrija agora. Ela exploração observada pelo VulnCheck e tem exploit funcional público.
ssvc Actcvss 8.6epss 3.9%
da publicação à arma489 dias
Publicada no NVD19 de jul.
1ª PoC+489d
VulnCheck+29d
probabilidade de exploração
3.9%top 11% das CVEs
exploração observada
simVulnCheck
1 exploit(s) público(s)
An OS command injection vulnerability was found in the Avaya Aura Device Services Web application which could allow remote code execution as the Web server user via a malicious uploaded file. This issue affects Avaya Aura Device Services version 8.1.4.0 and earlier.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:H
Produtos afetados
Avaya · Aura Device ServicesPoCs públicas encontradas — 1
vulncheckvulncheck.com/xdb/0ae341ffccf0não verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.