Vulnerabilidad en Avaya Call Management System (CVE-2025-1041)
Gravedad CVSS v3.1:
CRÍTICA
Tipo:
CWE-20
Validación incorrecta de entrada
Fecha de publicación:
10/06/2025
Última modificación:
30/07/2025
Descripción
Una validación de entrada incorrecta detectada en Avaya Call Management System podría permitir un comando remoto no autorizado mediante una solicitud web especialmente manipulada. Las versiones afectadas incluyen la 18.x, la 19.x anterior a la 19.2.0.7 y la 20.x anterior a la 20.0.1.0.
Impacto
Puntuación base 3.x
9.90
Gravedad 3.x
CRÍTICA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:a:avaya:call_management_system:*:*:*:*:*:*:*:* | 18.0.0.1 (incluyendo) | 19.2.0.7 (excluyendo) |
cpe:2.3:a:avaya:call_management_system:*:*:*:*:*:*:*:* | 20.0 (incluyendo) | 20.0.1.0 (excluyendo) |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página