> Cisco Unified Communications Manager 跨站请求伪造漏洞

Cisco Unified Communications Manager 跨站请求伪造漏洞

CNNVD-ID编号	CNNVD-202111-399	CVE编号	CVE-2021-34773
发布时间	2021-11-03	更新时间	2021-11-04
漏洞类型	跨站请求伪造	漏洞来源	N/A
危险等级	中危	威胁类型	N/A
厂商	N/A

漏洞介绍

Cisco Unified Communications Manager（CUCM，Unified CM，CallManager）是美国思科（Cisco）公司的一款统一通信系统中的呼叫处理组件。该组件提供了一种可扩展、可分布和高可用的企业IP电话呼叫处理解决方案。 Cisco Unified Communications Manager 中存在跨站请求伪造漏洞，该漏洞源于产品的管理界面的CSRF验证不足。攻击者可通过该漏洞向服务器发送非预期的请求。

漏洞补丁

目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页： https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ucm-csrf-xrTkDu3H

参考网址

来源:vigilance.fr

链接：https://vigilance.fr/vulnerability/Cisco-Unified-Communications-Manager-Cross-Site-Request-Forgery-36813

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202111-399