CVE-2023-7031
Orta
Açıklama
Avaya Aura Experience Portal Manager'da, kimliği doğrulanmış yetkisiz bir kullanıcının kısmi bilgi ifşasına izin verebilecek Güvensiz Doğrudan Nesne Referansı (IDOR) zafiyetleri keşfedilmiştir. Etkilenen sürümler arasında 8.0.x ve 8.1.2 patch 0402 öncesindeki 8.1.x yer almaktadır. 8.0 öncesindeki sürümler için üretici desteği sona ermiştir.
ÖnemOrta
CVSS5.7
İstismar olasılığı—
ÜrünAvaya Aura Experience Portal
Yayın17 Oca 2024
İlk görülme17 Oca 2024
Zayıflık türüCWE-200Hassas bilginin açığa çıkması
Nasıl düzeltilir
Güncelleyin
- avaya aura_experience_portal8.1.2.0.0402 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| avaya aura_experience_portal | 8.0.0 ≤ v < 8.1.2.0.0402 | 8.1.2.0.0402 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.