Cisco Unified Communications Manager 未授权访问漏洞 CVE-2014-0657 CNNVD-201401-098
4.0
AV
AC
AU
C
I
A
发布：
2014-01-08
修订：
2017-08-29
Cisco Unified Communications Manager（CUCM，Unified CM，CallManager）是美国思科（Cisco）公司的一款统一通信系统中的呼叫处理组件。该组件提供了一种可扩展、可分布和高可用的企业IP电话呼叫处理解决方案。 Cisco Unified CM 9.1(1)及之前版本的管理门户中存在安全漏洞，该漏洞源于程序没有正确管理角色权限。远程攻击者可通过对禁用门户URL的多次访问利用该漏洞绕过基于角色的访问控制。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有113条受影响产品信息
