Cisco Unified Communications Manager 点击劫持攻击漏洞 CVE-2016-6440 CNNVD-201610-805

4.3 AV AC AU C I A
发布: 2016-10-27
修订: 2017-07-29

Cisco Unified Communications Manager(CUCM,Unified CM,CallManager)是美国思科(Cisco)公司的一款统一通信系统中的呼叫处理组件。该组件提供了一种可扩展、可分布和高可用的企业IP电话呼叫处理解决方案。 CUCM中存在点击劫持攻击漏洞。攻击者可通过发送包含恶意iframe数据的HTTP数据包利用该漏洞执行点击劫持攻击或钓鱼攻击。以下版本受到影响:CUCM 11.0(1.10000.10),11.5(1.10000.6),11.5(0.99838.4)。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息