Cisco Unified Communications Manager IM & Presence Service 安全漏洞
| CNNVD-ID编号 | CNNVD-202101-1527 | CVE编号 | CVE-2021-1357 |
| 发布时间 | 2021-01-20 | 更新时间 | 2021-01-22 |
| 漏洞类型 | 其他 | 漏洞来源 | N/A |
| 危险等级 | 中危 | 威胁类型 | N/A |
| 厂商 | N/A | ||
漏洞介绍
Cisco Unified Communications Manager（CUCM，Unified CM，CallManager）和Unified Communications Manager Session Management Edition（CM SME）都是美国思科（Cisco）公司的产品。Cisco Unified Communications Manager是一款统一通信系统中的呼叫处理组件。该组件提供了一种可扩展、可分布和高可用的企业IP电话呼叫处理解决方案。Unified Communications Manager Session Management Edition是Unified Communications Manager的会话管理版。Unified Communications Manager Session Management Edition是Unified Communications Manager的会话管理版。
Cisco Unified Communications Manager IM ＆ Presence Service 存在安全漏洞，攻击者可利用该漏洞对受影响的系统进行路径遍历攻击和SQL注入攻击。
漏洞补丁
目前厂商已发布升级了Cisco Unified Communications Manager IM & Presence Service 安全漏洞的补丁，Cisco Unified Communications Manager IM & Presence Service 安全漏洞的补丁获取链接：
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-imp-trav-inj-dM687ZD6
参考网址
来源:CISCO
链接：https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-imp-trav-inj-dM687ZD6
来源:www.auscert.org.au
链接：https://www.auscert.org.au/bulletins/ESB-2021.0252/
来源:nvd.nist.gov
链接：https://nvd.nist.gov/vuln/detail/CVE-2021-1357
来源:vigilance.fr
链接：https://vigilance.fr/vulnerability/Cisco-Unified-Communications-Manager-four-vulnerabilities-34392
受影响实体
暂无
信息来源
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202101-1527
评论