自己報告されたバージョンによると、Cisco Unified Communications Manager（Unified CM）とCisco Unified Communications Manager Session Management Edition（Unified CM SME）は、Self Care Portalへのユーザー指定データの検証が不十分なため、認証バイパスの脆弱性の影響を受けます。認証されたローカルの攻撃者が、細工されたリクエストを影響を受けるシステムに送信することで、これを悪用する可能性があります。悪用に成功すると、攻撃者が適切な認証なしに情報を変更する可能性があります。

詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Cisco Unified Communications Managerセルフサービスポータルの認証バイパスの脆弱性（cisco-sa-cucm-selfcare-VRWWWHgE）

medium Nessus プラグイン ID 148643

変更ログが見つかりません