根據其自我報告的版本，Cisco Unified Communications Manager 受到命令插入攻擊弱點影響。

  - 多個 Cisco Unified Communications 產品的 CLI 中存在弱點，經驗證的本機攻擊者可藉此在受影響裝置的基礎作業系統上以 root 使用者身分執行任意命令。之所以存在此弱點，是因為不當驗證使用者提供的命令參數所致。攻擊者可藉由在受影響裝置的 CLI 執行特製命令來利用此弱點。
    若成功利用這些弱點，攻擊者便可以 Root 使用者的身分在受影響裝置的底層作業系統上執行任意命令。要利用此弱點，攻擊者必須有有效的系統管理員憑證。(CVE-2025-20278)

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全公告。

偵測

Cisco Unified Communications Manager 命令插入 (cisco-sa-vos-command-inject-65s2UCYy)

medium Nessus Plugin ID 237901

版本 1.1