CVE:CVE-2022-2975
CNNVD:CNNVD-202210-234
Avaya Aura Application Enablement Services是美国Avaya公司的一种基于服务器的软件解决方案。提供一组增强的电话 API、协议、Web 服务和对媒体的直接 IP 访问，并支持公开 Avaya Aura Communication Manager 功能的 CSTA、JTAPI 和 TSAPI 等标准。
Avaya Aura Application Enablement Services 存在安全漏洞，该漏洞源于其允许管理用户以根用户的身份修改帐户，从而执行任意代码。以下版本受到影响：8.0.0.0至8.1.3.4版本、10.1.0.0至10.1.0.1版本。
solution:Upgrade avaya aura_application_enablement_services to a higher version than 8.1.3.5,10.1.0.2,and avoid the version [8.0.0.0,8.1.3.5),[10.1.0.0,10.1.0.2)