6.8средняя
BDU:2024-09753 (CVE-2024-20457)
Уязвимость веб-интерфейса управления системы обработки вызовов Cisco Unified Communications Manager IM & Presence Service (Unified CM IM&P), позволяющая нарушителю получить доступ к конфиденциальной информации
Опубликовано: 2024-11-18
Описание
Уязвимость веб-интерфейса управления системы обработки вызовов Cisco Unified Communications Manager IM & Presence Service (Unified CM IM&P) связана с недостаточной защитой служебных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить доступ к конфиденциальной информации
Затрагиваемое ПО и версии
Unified Communications Manager IM and Presence Service (до 12.5(1)SU9)Unified Communications Manager IM and Presence Service (до 14SU5)Unified Communications Manager IM and Presence Service (до 15SU2)
Способ устранения
Использование рекомендаций:
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-imp-inf-disc-cUPKuA5n
Оценка CVSS
| Балл | 6.8 — средняя опасность |
Источники и патчи