VDB
CVE-2024-4197
CVE-2024-4197
PUBLISHED
Es bestehen mehrere Schwachstellen in Avaya IP Office. Diese Fehler bestehen in der Web-Steuerung und den One-X-Komponenten aufgrund einer unsachgemäßen Eingabevalidierung und eines unbeschränkten Datei-Upload-Problems. Ein entfernter, anonymer oder authentifizierter Angreifer kann diese Schwachstellen zur Ausführung von beliebigem Code ausnutzen.
EPSS 0.55% · 68.4th percentile
Risk Scores
EPSS Score
0.55%
68.4th percentile
Timeline
- Jun 25, 2024 EPSS Score
- Jun 25, 2024 CVE Published
- Jul 18, 2024 EPSS Score
- Aug 1, 2024 CVE Updated
- Aug 9, 2024 EPSS Score
- Sep 1, 2024 EPSS Score
- Sep 23, 2024 EPSS Score
- Oct 4, 2024 Coalition ESS Score
- Oct 16, 2024 EPSS Score
- Nov 7, 2024 EPSS Score
- Nov 30, 2024 EPSS Score
- Jan 15, 2025 EPSS Score