CVE:CVE-2019-7001
CNNVD:CNNVD-201904-257
IP Office Contact Center中的WebUI组件存在SQL注入漏洞，该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
solution:Upgrade avaya ip_office_contact_center to a higher version than 9.1.9,10.1.2.1,and avoid the version [9.0.0,9.1.9],[10.0.0.0,10.1.2.1]