CVE:CVE-2021-25649
CNNVD:CNNVD-202106-1669
Avaya Aura Utility Services是美国Avaya公司的一组支持企业 IP 电话的工具和应用程序。
Avaya Aura Utility Services存在安全漏洞，该漏洞允许任何本地用户访问系统功能和配置信息，而这些信息应该只对有特权的用户可用。影响所有7.x版本。
solution:Upgrade avaya aura_utility_services to a higher version than 7.1.3,and avoid the version [7.0,7.1.3]