Cisco Unity Connection 遠端程式碼執行 (cisco-sa-voice-rce-mORhqY4b)

high Nessus Plugin ID 295030

語言:

概要

遠端裝置缺少廠商提供的安全性修補程式。

說明

根據其自我報告的版本Cisco Unity Connection 受到一個遠端程式碼執行弱點影響

- Cisco Unified Communications Manager (Unified CM)、Cisco Unified Communications Manager Session Management Edition (Unified CM SME)、Cisco Unified Communications Manager IM & Presence Service (Unified CM IM&P)、Cisco Unity Connection 和 Cisco Webex Calling 專用執行個體未經驗證的遠端攻擊者可藉以在受影響裝置的基礎作業系統上執行任意命令。此弱點是因為不當驗證使用者在 HTTP 要求中提供的輸入所導致。攻擊者可將一連串特製的 HTTP 要求傳送至受影響裝置的 Web 式管理介面進而惡意利用此弱點。若惡意利用得逞攻擊者即可取得基礎作業系統的使用者層級存取權然後將權限提升至 root。 (CVE-2026-20045)

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。