Cisco Unified Customer Voice Portal 安全绕过漏洞 CVE-2013-1222 CNNVD-201305-187
7.8
AV
AC
AU
C
I
A
发布：
2013-05-09
修订：
2013-05-09
Cisco Unified Customer Voice Portal（CVP）是美国思科（Cisco）公司的一套用于提供语音和视频自助服务的统一通信系统。 Cisco Unified Customer Voice Portal (CVP) Software 9.0.1 ES 11之前版本中的Tomcat Web Management功能中存在漏洞，该漏洞源于程序没有正确地配置Tomcat组件。远程攻击者可通过特制的HTTP或HTTPS请求利用该漏洞运行任意自定义网络应用程序。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有13条受影响产品信息
