4средняя
BDU:2021-05775 (CVE-2021-34701)
Уязвимость веб-интерфейса управления систем управления IP-телефонией Cisco Unified Communications Manager, Cisco Unified Communications Manager SME, Cisco Unified Communications Manager Im & Presence Service и Cisco Unity Connection, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации
Опубликовано: 2021-12-03
Описание
Уязвимость веб-интерфейса управления систем управления IP-телефонией Cisco Unified Communications Manager, Cisco Unified Communications Manager SME, Cisco Unified Communications Manager Im & Presence Service и Cisco Unity Connection связана с неверным ограничением имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации с помощью специально созданного запроса
Затрагиваемое ПО и версии
Cisco Unified Communications Manager (до 14su1)Cisco Unified Communications Manager SME (до 14su1)Unified Communications Manager IM and Presence Service (до 14su1)Unity Connection (до 14su1)
Способ устранения
Использование рекомендаций:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-cucm-path-trav-dKCvktvO
Оценка CVSS
| Балл | 4 — средняя опасность |
Источники и патчи