根據其自我報告的版本，Cisco Unified Communications Manager (Unified CM) 和 Cisco Unified Communications Manager Session Management Edition (Unified CM SME) 的自助門戶網站受到授權繞過弱點影響，這是未充分驗證使用者向自助門戶網站提供的資料所致。經驗證的遠端攻擊者可將建構的 HTTP 要求傳送至受影響系統，進而利用此弱點。若成功利用此弱點，攻擊者即可在未經適當授權的情況下修改資訊。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Cisco Unified Communications Manager Self Care Portal 授權繞過弱點 (cisco-sa-cucm-selfcare-VRWWWHgE)

medium Nessus Plugin ID 148643

找不到變更記錄