遠端主機上安裝的 Cisco Unified Communications 版本低於測試的版本。因此，它受到 cisco-sa-cucm-sql-rpPczR8n 公告中提及的 Web 式管理介面中的 SQL 注入攻擊弱點影響。經驗證為低權限使用者的攻擊者可透過向受影響的系統傳送特製的 SQL 查詢來利用此弱點，以讀取或修改基礎資料庫上的任何資料，或提升其權限。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Cisco Unified Communications Manager SQLi (cisco-sa-cucm-sql-rpPczR8n)

high Nessus Plugin ID 170514

找不到依附元件