Cisco Unity远程管理验证绕过漏洞

- AV AC AU C I A
发布: 2025-04-13
修订: 2025-04-13

BUGTRAQ ID: 31638 CVE ID:CVE-2008-3814 CNCVE ID:CNCVE-20083814 Cisco Unity是一款面向企业级机构的统一通信解决方案。 Cisco Unity WEB接口验证实现存在问题,远程攻击者可以利用漏洞访问受限制资源。 第一次尝试连接任意特定链接,会重定向到验证页,但是任意后续的尝试会导致无需要合法登录验证凭证而成功访问,攻击者借此可获得敏感信息或可编辑配置。 Cisco Unity 7.0 Cisco Unity 5.0 Cisco Unity 4.0 Cisco将发布补丁来提供解决方案,请用户关注供应商进度: <a href=http://www.cisco.com target=_blank>http://www.cisco.com</a>

0%
暂无可用Exp或PoC
当前有0条受影响产品信息