Cisco Unified Communications Manager (Unified CM)、Cisco Unified CM Session Management Edition (Unified CM SME) 和 Cisco Unified Communications Manager Session Management Edition (Unified CM SME) 中的 Web 型管理介面中有一個弱點，經驗證的遠端攻擊者可藉此從基礎作業系統讀取任意檔案。此弱點之所以存在，是因為 Web 型管理介面未正確驗證使用者提供的輸入。攻擊者可將建構的包含目錄遊走字元序列的 HTTP 要求傳送至受影響系統，進而利用此弱點。若利用得逞，攻擊者可在基礎作業系統上存取敏感檔案。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。
請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Cisco 整合式通訊產品任意檔案讀取弱點 (cisco-sa-ucm-file-read-h8h4HEJ3)

medium Nessus Plugin ID 160375

找不到變更記錄

偵測

Cisco 整合式通訊產品 任意檔案讀取弱點 (cisco-sa-ucm-file-read-h8h4HEJ3)

medium Nessus Plugin ID 160375

找不到變更記錄

Cisco 整合式通訊產品任意檔案讀取弱點 (cisco-sa-ucm-file-read-h8h4HEJ3)