CVE:CVE-2018-6635
CNNVD:CNNVD-201802-098
Avaya Aura是美国Avaya公司的一套统一通信与联络中心解决方案。System Manager是其中的一个系统管理器。
Avaya Aura 7.1.2之前版本中的System Manager存在安全漏洞，该漏洞源于程序没有正确的使用SSL和身份验证。远程攻击者可利用该漏洞绕过远程方法调用（RMI）限制。
solution:Upgrade avaya aura to a higher version than 7.1.1,and avoid the version (,7.1.1]