Avaya WebLM 代码问题漏洞

漏洞介绍

Avaya WebLM是美国Avaya公司的一个用于管理组织中Avaya设备的管理器。

Avaya WebLM管理界面 7.0版本到7.1.3.6版本和8.0版本到8.1.2版本存在代码问题漏洞，该漏洞源于一个XML外部实体(XXE)漏洞允许经过身份验证的用户通过XML请求中的精心制作的DTD读取任意文件或进行服务器端请求伪造(SSRF)攻击。

漏洞补丁

目前厂商已发布升级了Avaya WebLM 代码问题漏洞的补丁，Avaya WebLM 代码问题漏洞的补丁获取链接：

https://downloads.avaya.com/css/P8/documents/101072249

参考网址

来源:MISC

链接：https://packetstormsecurity.com/files/160123/Avaya-Web-License-Manager-XML-Injection.html

来源:MISC

链接：https://sec-consult.com/vulnerability-lab/advisory/blind-out-of-band-xml-external-entity-injection-in-avaya-web-license-manager/

来源:CONFIRM

链接：https://downloads.avaya.com/css/P8/documents/101072249

来源:FULLDISC

链接：http://seclists.org/fulldisclosure/2020/Nov/31

来源:nvd.nist.gov

链接：https://nvd.nist.gov/vuln/detail/CVE-2020-7032

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202011-1001