Avaya Aura Communication Manager 访问控制错误漏洞 CVE-2018-15617 CNNVD-201901-1068
5.0
AV
AC
AU
C
I
A
发布：
2019-02-01
修订：
2019-10-09
Avaya Aura Communication Manager是美国Avaya公司的一套开放、可扩展的IP电话平台。该平台内置会议和联络中心应用程序，并支持多种服务器、网关和其它基于IP的通信设备。 Avaya Aura Communication Manager 6.3.0.1版本至6.3.17.0版本、7.1.3.2之前的7.0版本和8.0.1之前的8.0版本中的‘capro’组件存在访问控制错误漏洞，该漏洞源于网络系统或产品未正确限制来自未授权角色的资源访问。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有3条受影响产品信息
