Vulnerabilitate remediată în Cisco Unified Communications Manager (advisories.ncsc.nl)

· 53z în urmă · Raport · Subliniază asta ·

0xBASE INTEL BRIEF

Cisco remediază vulnerabilitatea SSRF în Unified Communications Manager
Atacatorii pot obține privilegii root dacă WebDialer este activ
Niciun exploit public sau exploatare activă cunoscută

"Cisco a remediat o vulnerabilitate în Unified Communications Manager (CM) și CM Session Management Edition. Un atacator o poate exploata pentru un atac Server-Side Request Forgery (SSRF), ducând la injectarea de fișiere și scripturi și obținerea privilegiilor root. Serviciul WebDialer trebuie să fie activ, ceea ce nu este implicit. Cisco este conștient de codul proof-of-concept, dar nu s-a observat niciun exploit public sau exploatare activă."

#vulnerabilitate Cisco #atac SSRF #Unified Communications Manager

Citiți articolul de pe advisories.ncsc.nl → | Mai multe de la advisories.ncsc.nl

Vulnerabilitate remediată în Cisco Unified Communications Manager (advisories.ncsc.nl)

Matrice de discuții