漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
漏洞
N/A
漏洞信息
Multiple SQL injection vulnerabilities in Avaya SIP Enablement Services (SES) in Avaya Avaya Communication Manager 3.x, 4.0, and 5.0 (1) allow remote attackers to execute arbitrary SQL commands via unspecified vectors related to profiles in the SIP Personal Information Manager (SPIM) in the web interface; and allow remote authenticated users to execute arbitrary SQL commands via unspecified vectors related to (2) permissions for SPIM profiles in the web interface and (3) a crafted SIP request to the SIP server.
漏洞信息
N/A
漏洞
N/A
漏洞
Avaya SIP Enablement Services(SES) 多个SQL注入漏洞
漏洞信息
Avaya Avaya Communication Manager 3.x,4.0和5.0版本中的Avaya SIP Enablement Services(SES)存在多个SQL注入漏洞。远程攻击者可以借助与web界面中的SIP个人信息管理器(SPIM)里的profiles相关的未明向量,执行任意的SQL指令;远程认证用户可以借助与对web界面中SPIM profiles的许可和对SIP服务器的特制的SIP请求相关的未明向量,执行任意的SQL指令。
漏洞信息
N/A
漏洞
N/A