Cisco Unified Communications Manager IM Presence Service (Unified CM IMP) 的 Web 型管理介面中有一個弱點，經驗證的遠端攻擊者可藉以在受影響系統上發動 SQL 注入攻擊。造成此弱點的原因是不當驗證使用者輸入的參數所致。攻擊者可驗證應用程式並將惡意要求傳送至受影響系統，進而惡意利用此弱點。若利用得逞，攻擊者可取得儲存在受影響系統基礎資料庫中的資料。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。
請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Cisco Unified Communications Manager IM & Presence Service SQLI 弱點 (cisco-sa-imp-sqlinj-GrpUuQEJ)

high Nessus Plugin ID 160376

找不到變更記錄