CVE:CVE-2021-25655
CNNVD:CNNVD-202106-1657
Avaya Aura Experience Portal是美国Avaya公司的新一代的 Avaya Voice Portal。为组织提供所有自动化语音和多媒体应用程序和服务的单点编排。Experience Portal 支持 SIP、IP、TDM 或混合环境。它包括强大的管理、报告、开发和虚拟化功能，可帮助组织降低成本并简化运营。
Avaya Aura Experience Portal 7.0 到 7.2.3和 8.0.0版本的系统服务菜单组件存在安全漏洞，该漏洞允许攻击者将URL重定向到任何不可信的站点。
solution:Upgrade avaya aura_experience_portal to a higher version than 7.2.3,8.0.0,and avoid the version [7.0,7.2.3],8.0.0