The Unified Messaging Service (UMS)... CVE-2014-7988 CNNVD-201411-107

4.0 AV AC AU C I A
发布: 2014-11-07
修订: 2017-09-08

Cisco Unity Connection是美国思科(Cisco)公司的一套语音留言平台,它可利用语音命令,以“免提”方式拨打电话或者收听留言。Unified Messaging Service(UMS)是其中的一个统一消息服务模块。 Cisco Unity Connection 10.5及之前版本的UMS模块中存在安全漏洞,该漏洞源于日志文件中包含敏感信息。远程攻击者可通过读取日志文件利用该漏洞获取敏感信息。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息