Avaya IP Office Phone Manager及IP Softphone等其他产品将明文敏感数据存放在注册表键中,本地及可能的远程用户可以通过Avaya\IP400\Generic等键窃取用户名和密码,并假冒其他用户。