Frederick Sibley-Calder

**Nome do software vulnerável e versões afetadas: Avaya Session Border Controller for Enterprise, versões 7.x a 8.1.1.x Descrição: Uma vulnerabilidade de injeção de comando poderia permitir que um invasor remoto autenticado enviasse mensagens especialmente criadas e executasse comandos arbitrários com os privilégios do sistema afetado. Recomendações: Para o Avaya Session Border Controller for Enterprise, versões 7.x a 8.1.1.x, atualize para uma versão que inclua uma correção para este problema. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas: Versões do Avaya Aura Orchestration Designer anteriores à 7.2.3 Descrição: Uma vulnerabilidade de Entidades Externas XML (XXE) na interface de usuário baseada na web poderia permitir que um invasor remoto autenticado obtivesse acesso de leitura às informações armazenadas em um sistema afetado. Recomendações: Para versões anteriores à 7.2.3, atualize para a versão 7.2.3 ou posterior para resolver o problema.

**Nome do software vulnerável e versões afetadas: Callback Assist versões 4.0.x anteriores à 4.7.1.1 Patch 7 Descrição: Uma vulnerabilidade relacionada a Entidades Externas XML (XXE) poderia permitir que um invasor remoto autenticado obtivesse acesso de leitura às informações armazenadas em um sistema afetado. Recomendações: Para as versões 4.0.x anteriores à 4.7.1.1 Patch 7, atualize para a versão 4.7.1.1 Patch 7 ou posterior para resolver o problema.