CVE-2019-7003: SQL Injection in Avaya Control Manager

A exploração bem-sucedida desta vulnerabilidade pode permitir que um atacante obtenha acesso não autorizado a informações sensíveis armazenadas no banco de dados do Avaya Control Manager. Isso pode incluir credenciais de usuário, dados de configuração e outros dados confidenciais. Um atacante poderia usar essas informações para obter acesso a outros sistemas na rede ou para realizar outras atividades maliciosas. Dada a natureza crítica da injeção SQL, o impacto pode ser significativo, especialmente em ambientes onde o Avaya Control Manager gerencia informações sensíveis ou controla dispositivos críticos. A ausência de autenticação necessária para explorar a vulnerabilidade aumenta ainda mais o risco, tornando-a um alvo atraente para ataques.

Organizations utilizing Avaya Control Manager in environments with direct external access to the reporting component are at significant risk. Specifically, deployments with weak network segmentation or inadequate input validation are particularly vulnerable. Shared hosting environments where multiple customers share the same Avaya Control Manager instance also face increased exposure.

• linux / server:

journalctl -u avaya-control-manager -g 'SQL injection' | grep -i error

• generic web:

curl -I <avaya_control_manager_reporting_endpoint> | grep SQL

• database (mysql):

SELECT user, password FROM mysql.user WHERE user LIKE '%admin%';

1. 2019-07-11Disclosure

   disclosure

1. Reservado2019-01-28
2. Publicada2019-07-11
3. Modificada2024-09-17
4. EPSS atualizado2026-04-02

A mitigação primária para esta vulnerabilidade é atualizar o Avaya Control Manager para a versão 8.0.4.0 ou posterior. Se a atualização imediata não for possível, considere implementar medidas de segurança adicionais, como restringir o acesso à rede ao componente de relatórios e monitorar o tráfego de rede em busca de atividades suspeitas. Implementar regras de firewall para bloquear o tráfego não autorizado para a porta do componente de relatórios também pode ajudar a reduzir o risco. Embora não seja uma solução completa, a implementação de um Web Application Firewall (WAF) com regras específicas para prevenir injeções SQL pode fornecer uma camada adicional de proteção.