遠端主機上安裝的 Cisco Unified Communications Manager IM＆Presence Service 是低於 11.5(1)SU11 的 11.5(1) 版、低於 12.5(1)SU6 的 12.5(1) 或低於 14SU2 的 14 版。因此，它受到 Web 型管理介面中的跨網站指令碼弱點影響。未經驗證的遠端攻擊者可藉由授權使用者的操作，利用此弱點在受影響的介面環境中執行任意指令碼，或存取敏感的瀏覽器資訊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Cisco Unified Communications Manager IM & Presence XSS (cisco-sa-cucm-xss-ksKd5yfA)

medium Nessus Plugin ID 163101

找不到變更記錄