根據其自我報告的版本，Cisco Unified Communications Manager (Unified CM) 的 Self Care Portal 受到其 Web 型管理介面中的路徑遊走弱點影響，而這是由於未正確驗證使用者輸入所致。經驗證的遠端攻擊者可惡意利用此弱點，透過傳送含有路徑遊走字元的 URI，揭露伺服器限制路徑外的檔案內容。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Cisco Unified Communications Manager 路徑遊走 (cisco-sa-cucm-path-trav-dKCvktvO)

medium Nessus Plugin ID 154929

找不到變更記錄