Уязвимость веб-интерфейса системы управления IP-телефонией Cisco Unified Communications Manager связана с отсутствием защиты структуры запроса SQL. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, обойти правила разграничения доступа путем проведения произвольных запросов к базе данных SQL
Использование рекомендаций:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20170405-ucm
| Балл | 4 — средняя опасность |