CVE:CVE-2019-7003
CNNVD:CNNVD-201907-667
Avaya Control Manager是美国Avaya公司的一套运营管理解决方案。该产品能够对Avaya产品进行统一管理。
Avaya Control Manager 7.x版本和8.0.4.0之前的8.0.x版本中的报告组件存在SQL注入漏洞。远程攻击者可利用该漏洞执行任意的SQL命令并检索有关其他用户的敏感数据。
solution:Upgrade avaya control_manager to a higher version than 8.0.4.0,and avoid the version [7.0,8.0.4.0)