Cisco Unified Communications Manager のコマンドインジェクション (cisco-sa-vos-command-inject-65s2UCYy)

medium Nessus プラグイン ID 237901

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません。

説明

自己報告されたバージョンによると、Cisco Unified Communications Manager はコマンドインジェクションの脆弱性の影響を受けます。

- 複数の Cisco Unified Communications 製品の CLI の脆弱性により、認証されたローカルの攻撃者が、影響を受けるデバイスの基盤となるオペレーティングシステム上で root ユーザーとして、任意のコマンドを実行する可能性があります。この脆弱性は、ユーザー指定のコマンド引数の検証が不十分であることが原因です。攻撃者が、影響を受けるデバイスの CLI 上で細工されたコマンドを実行することで、この脆弱性を悪用する可能性があります。
悪用に成功すると、攻撃者が影響を受けるデバイスの下層の Linux オペレーティングシステムで root ユーザーとして任意のコマンドを実行する可能性があります。この脆弱性を悪用するには、攻撃者は有効な管理者認証情報を持っている必要があります。(CVE-2025-20278)

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。