Уязвимость системы управления IP-телефонией Cisco Unified Communications Manager связана с отсутствием защиты служебных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить доступ к информации об именах таблиц и сущностей базы данных при помощи специально сформированного GET-запроса
Использование рекомендаций производителя:
http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-201600208-ucm
| Балл | 4 — средняя опасность |