自己報告されたバージョンによると、Cisco Unified Communications Manager IM＆Presence Service（Unified CM IM＆P）の複数の脆弱性により、攻撃者が影響を受けるシステムでパストラバーサル攻撃とSQLインジェクション攻撃を仕掛ける可能性があります。Unified CM IM＆Pに影響を与えるSQLインジェクションの脆弱性の1つは、Cisco Unified Communications Manager（Unified CM）およびCisco Unified Communications Manager Session Management Edition（Unified CM SME）にも影響を与え、攻撃者が影響を受けるシステムでSQLインジェクション攻撃を実行する可能性があります。 

詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください。

検出

Cisco Unified Communications製品の脆弱性（cisco-sa-imp-trav-inj-dM687ZD6）

medium Nessus プラグイン ID 146213

変更ログが見つかりません