CVE-2018-6635

https://notcve.org/view.php?id=CVE-2018-6635

System Manager in Avaya Aura before 7.1.2 does not properly use SSL in conjunction with authentication, which allows remote attackers to bypass intended Remote Method Invocation (RMI) restrictions, aka SMGR-26896. System Manager en Avaya Aura en versiones anteriores a la 7.1.2 no utiliza SSL correctamente junto con la autenticación, lo que permite que los atacantes remotos omitan las restricciones RMI (Remote Method Invocation). Esto también se conoce como SMGR-26896. • http://www.securityfocus.com/bid/102940 http://www.securitytracker.com/id/1040329 https://downloads.avaya.com/css/P8/documents/101038598 • CWE-326: Inadequate Encryption Strength •