ГлавнаяБаза уязвимостей БДУ → BDU:2019-04844
6.8средняя

BDU:2019-04844 (CVE-2019-15986)

Уязвимость автосекретаря Cisco Unity Express, связанная с неприятием мер по нейтрализации специальных элементов, используемых в команде ОС, позволяющая нарушителю повысить свои привилегии и выполнить произвольный код
Опубликовано: 2019-12-26
Описание

Уязвимость автосекретаря Cisco Unity Express связана с неприятием мер по нейтрализации специальных элементов. Эксплуатация уязвимости может пощволить нарушителю повысить свои привилегии и выполнить произвольный код

Затрагиваемое ПО и версии
Cisco Unity Express (до 10.1)
Способ устранения

Использование рекомендаций производителя:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20191120-unity-exp-comm-inject

Оценка CVSS
Балл6.8 — средняя опасность
Источники и патчи
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20191120-unity-exp-comm-injecthttps://nvd.nist.gov/vuln/detail/CVE-2019-15986
Проверьте безопасность своего сайта и почты → Полная проверка домена