根據其自我報告的版本Cisco Unity Connection 受到多個任意檔案下載弱點影響

  - Cisco Unity Connection 中的多個弱點可允許經驗證的遠端攻擊者從受影響的系統下載任意檔案。若要惡意利用這些弱點攻擊者必須具備有效的管理認證。這些弱點是因為不當清理 Web 型管理介面的使用者輸入所導致。攻擊者可藉由傳送特製的 HTTPS 要求惡意利用這些弱點。若惡意利用得逞攻擊者即可從受影響的系統下載任意檔案。
    (CVE-2026-20078、CVE-2026-20081)

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全公告。

偵測

Cisco Unity Connection 任意檔案下載 (cisco-sa-unity-file-download-RmKEVWPx)

medium Nessus Plugin ID 307349

版本 1.1