Cisco Unity Connection是美国思科(Cisco)公司的一套语音留言平台,它可利用语音命令,以“免提”方式拨打电话或者收听留言。Unified Messaging Service(UMS)是其中的一个统一消息服务模块。 Cisco Unity Connection 10.5及之前版本的UMS模块中存在安全漏洞,该漏洞源于日志文件中包含敏感信息。远程攻击者可通过读取日志文件利用该漏洞获取敏感信息。
Cisco Unity Connection是美国思科(Cisco)公司的一套语音留言平台,它可利用语音命令,以“免提”方式拨打电话或者收听留言。Unified Messaging Service(UMS)是其中的一个统一消息服务模块。 Cisco Unity Connection 10.5及之前版本的UMS模块中存在安全漏洞,该漏洞源于日志文件中包含敏感信息。远程攻击者可通过读取日志文件利用该漏洞获取敏感信息。