Avaya WebLM是美国Avaya公... CVE-2020-7032 CNNVD-202011-1001
5.5
AV
AC
AU
C
I
A
发布：
2020-11-13
修订：
2022-10-19
Avaya WebLM是美国Avaya公司的一个用于管理组织中Avaya设备的管理器。 Avaya WebLM管理界面 7.0版本到7.1.3.6版本和8.0版本到8.1.2版本存在安全漏洞，该漏洞源于一个XML外部实体(XXE)漏洞允许经过身份验证的用户通过XML请求中的精心制作的DTD读取任意文件或进行服务器端请求伪造(SSRF)攻击。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有3条受影响产品信息
