Shelby Spencer

**Nome do software vulnerável e versões afetadas** Avaya Aura Device Services, versões 7.0 a 8.1.4.0 **Descrição** Foi detectada uma vulnerabilidade de execução de código arbitrário no Avaya Aura Device Services, que poderia permitir que um usuário local executasse scripts especialmente criados para esse fim. A vulnerabilidade está relacionada à criação de arquivos temporários com permissões inseguras. **Recomendações** Para as versões 7.0 a 8.1.4.0, atualize para uma versão que contenha uma correção para este problema. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Avaya Aura Appliance Virtualization Platform Utilities (AVPU), versões 8.0.0.0 a 8.1.3.1 **Descrição** Foi detectada uma falha de divulgação de informações no gerenciamento de diretórios e arquivos do AVPU, que pode permitir que qualquer usuário local acesse funcionalidades do sistema e informações de configuração que deveriam estar disponíveis apenas para usuários com privilégios. **Recomendações** Para as versões 8.0.0.0 a 8.1.3.1, atualize para uma versão que contenha uma correção para este problema, a fim de impedir o acesso não autorizado às funcionalidades do sistema e às informações de configuração.

**Nome do software vulnerável e versões afetadas** Avaya Aura Appliance Virtualization Platform Utilities (AVPU), versões 8.0.0.0 a 8.1.3.1 **Descrição** Foi descoberta uma falha de escalonamento de privilégios que pode permitir que um usuário local obtenha privilégios superiores. **Recomendações** Para as versões 8.0.0.0 a 8.1.3.1, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa falha.

**Nome do software vulnerável e versões afetadas: Versões da Annex Cloud Loyalty Experience Platform anteriores à 2021.1.0.2 Descrição: O problema está relacionado a uma vulnerabilidade de referência direta a objetos (IDOR) que permite que qualquer invasor autenticado modifique usuários existentes, incluindo aqueles atribuídos a diferentes ambientes e clientes. Recomendações: Para versões anteriores à 2021.1.0.2, atualize para a versão 2021.1.0.2 ou posterior para resolver o problema.