CVE-2019-7004
Avaya IP Office XSS-Schwachstelle
- Veröffentlicht
- 11.12.2019
- Aktualisiert
- 17.09.2024
- CNA zuweisen
- avaya
- Beweise beobachtet
- 24.02.2020
Primäres CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:NNiedrig · nächste 30 Tage
- Perzentil
- 82,0 %
- Modelldatum
- 15.10.2026
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
Zusammenfassung
Eine Cross-Site-Scripting-Sicherheitslücke (XSS) in der WebUI-Komponente des IP Office Application Server könnte eine unbefugte Codeausführung ermöglichen und möglicherweise vertrauliche Informationen preisgeben. Alle Produktversionen 11.x sind betroffen. Produktversionen vor 11.0, einschließlich nicht unterstützter Versionen, wurden nicht bewertet.
Quellen
Scott Goodwin · hardware · 24.02.2020
Verantwortungsvoller Umgang
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.