CVE:CVE-2022-38168
CNNVD:CNNVD-202211-2017
Avaya Scopia Pathfinder是美国亚美亚（Avaya）公司的一个完整的防火墙和 NAT 穿越解决方案。
Avaya Scopia Pathfinder 8.3.7.0.4版本存在安全漏洞，该漏洞源于用户身份验证中的访问控制被破坏，允许未经身份验证的远程攻击者绕过登录页面访问敏感信息，并通过修改URL重置用户密码。
solution:Upgrade avaya scopia_pathfinder_10_pts_firmware to a higher version than 8.3.7.0.4,and avoid the version 8.3.7.0.4; Upgrade avaya scopia_pathfinder_20_pts_firmware to a higher version than 8.3.7.0.4,and avoid the version 8.3.7.0.4