CVE:CVE-2007-1490
CNNVD:CNNVD-200703-420
Avaya S87XX，S8500和bCM 3.1.3之前的S8300以及Avaya SES中未明的maintenance网页允许远程认证用户借助未明向量(又称"壳指令注入")中的壳元字符，执行任意指令。
solution:Upgrade avaya communication_manager to a higher version than 3.1.3,and avoid the version (,3.1.3]