8.5высокая
BDU:2022-02979
Уязвимость процесса обновления систем обработки вызовов Cisco Unified Communications Manager (CM) и Cisco Unified Communications Manager Session Management Edition (SME), позволяющая нарушителю записывать произвольные файлы
Опубликовано: 2022-05-17
Описание
Уязвимость процесса обновления систем обработки вызовов Cisco Unified Communications Manager (CM) и Cisco Unified Communications Manager Session Management Edition (SME) связана с некорректным внешним управлением именем или путем файла. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, записывать произвольные файлы с помощью специально созданных переменных
Затрагиваемое ПО и версии
Cisco Unified Communications Manager (до 14su1)Cisco Unified Communications Manager SME (до 14su1)Cisco Unified Communications Manager (до 12.5(1)SU5)Cisco Unified Communications Manager SME (до 12.5(1)SU5)
Способ устранения
Использование рекомендаций:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-cucm-arb-write-74QzruUU
Оценка CVSS
| Балл | 8.5 — высокая опасность |
Источники и патчи