http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202106-1657

Avaya Aura Experience Portal是美国Avaya公司的新一代的 Avaya Voice Portal。为组织提供所有自动化语音和多媒体应用程序和服务的单点编排。Experience Portal 支持 SIP、IP、TDM 或混合环境。它包括强大的管理、报告、开发和虚拟化功能，可帮助组织降低成本并简化运营。 Avaya Aura Experience Portal 7.0 到 7.2.3和 8.0.0版本的系统服务菜单组件存在安全漏洞，该漏洞允许攻击者将URL重定向到任何不可信的站点。

来源:MISC

链接:https://downloads.avaya.com/css/P8/documents/101076234