Cisco Unity Connection CUCReports页面跨站请求伪造漏洞 CVE-2015-0716 CNNVD-201505-030

6.8 AV AC AU C I A
发布： 2015-05-07
修订： 2015-09-10

Cisco Unity Connection（UC）是美国思科（Cisco）公司的一套语音留言平台。该平台可利用语音命令，以“免提”方式拨打电话或者收听留言。 Cisco Unity Connection 11.0(0.98000.225)版本和11.0(0.98000.332)版本的CUCReports页面中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞以用户权限执行未授权操作。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有2条受影响产品信息