Leochaileacht i Cisco Unified Communications Manager ceartaithe (advisories.ncsc.nl)

• Cisco ceartaíonn leochaileacht SSRF i Unified Communications Manager
• Is féidir le hionsaitheoir cearta fréimhe a fháil má tá WebDialer gníomhach
• Níl aon taiscéalaíocht phoiblí nó gníomhachtaithe ar eolas

"Tá Cisco tar éis leochaileacht i Unified Communications Manager (CM) agus CM Session Management Edition a réiteach. Is féidir le hionsaitheoir é a bhaint as le hionsaí Server-Side Request Forgery (SSRF), as a dtiocfaidh instealladh comhad agus scripte agus cearta fréimhe. Caithfidh an tseirbhís WebDialer a bheith gníomhach, nach bhfuil de réir réamhshocraithe. Tá Cisco ar an eolas faoi chód cruthúnas coincheapa, ach níl aon taiscéalaíocht phoiblí nó gníomhachtaithe le feiceáil."