ACM (SQL Injection) Injection SQL

L'exploitation réussie de cette vulnérabilité permet à un attaquant d'injecter des requêtes SQL malveillantes dans le composant de reporting d'Avaya Control Manager. Cela peut conduire à la divulgation d'informations sensibles, telles que les identifiants d'autres utilisateurs, les configurations système et potentiellement d'autres données stockées dans la base de données. Un attaquant pourrait également modifier ou supprimer des données, entraînant une perte de fonctionnalité ou une corruption des données. Le risque est aggravé par le fait que l'attaque peut être menée par un attaquant non authentifié, ce qui signifie qu'aucune authentification préalable n'est requise pour exploiter la vulnérabilité. Cette vulnérabilité présente un risque élevé pour les organisations qui utilisent Avaya Control Manager, car elle pourrait permettre à un attaquant de compromettre l'ensemble du système.

Organizations utilizing Avaya Control Manager in environments with direct external access to the reporting component are at significant risk. Specifically, deployments with weak network segmentation or inadequate input validation are particularly vulnerable. Shared hosting environments where multiple customers share the same Avaya Control Manager instance also face increased exposure.

• linux / server:

journalctl -u avaya-control-manager -g 'SQL injection' | grep -i error

• generic web:

curl -I <avaya_control_manager_reporting_endpoint> | grep SQL

• database (mysql):

SELECT user, password FROM mysql.user WHERE user LIKE '%admin%';

1. 2019-07-11Disclosure

   disclosure

1. Réservé2019-01-28
2. Publiée2019-07-11
3. Modifiée2024-09-17
4. EPSS mis à jour2026-04-02

La solution la plus efficace consiste à mettre à jour Avaya Control Manager vers la version 8.0.4.0 ou une version ultérieure qui corrige cette vulnérabilité. En attendant, des mesures d'atténuation temporaires peuvent être mises en œuvre. Il est recommandé de désactiver temporairement le composant de reporting si cela est possible sans affecter les opérations critiques. Si la désactivation n'est pas possible, une configuration stricte des pare-feu et des règles de sécurité réseau peut aider à limiter l'accès au composant de reporting. L'utilisation d'un Web Application Firewall (WAF) peut également aider à bloquer les tentatives d'injection SQL. Après la mise à jour, vérifiez l'intégrité du système et assurez-vous que le composant de reporting fonctionne correctement.