自己報告されたバージョンによると、Cisco Unified Communications Manager (Unified CM) の Self Care Portal は、ユーザー入力の検証が不適切であるため、Web ベースの管理インターフェイスにおけるパストラバーサルの脆弱性の影響を受けます。認証されたリモートの攻撃者がこれを悪用し、ディレクトリトラバーサル文字を含む URI を送信して、サーバーの制限されたパスの外側にあるファイルの内容を漏洩させる可能性があります。

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

検出

Cisco Unified Communications Manager のパストラバーサル (cisco-sa-cucm-path-trav-dKCvktvO)

medium Nessus プラグイン ID 154929

変更ログが見つかりません