CVE:CVE-2018-15612
CNNVD:CNNVD-201809-1057
Avaya Aura Orchestration Designer是美国Avaya公司的一套全功能图形开发环境。该产品主要用于开发在媒体处理服务器、语音门户和交互式响应软件平台上运行的应用程序。Runtime Config是其中的一个运行时环境配置组件。
Avaya Aura Orchestration Designer 7.2.1之前版本中的Runtime Config组件存在跨站请求伪造漏洞。远程攻击者可利用该漏洞添加，更改或移除管理设置。
solution:Upgrade avaya orchestration_designer to a higher version than 7.2.1,and avoid the version (,7.2.1)