Cisco Unified Contact Center Express 任意文件上传漏洞

日期: 2014-04-29 | 影响软件: Express | POC: 否

漏洞描述

Cisco Unified Contact Center Express（Unified CCX）是美国思科（Cisco）公司的一款统一通信解决方案中的客户关系管理组件。Document Management是其中的一个文档管理应用。 Cisco Unified CCX的Document Management组件中存在安全漏洞，该漏洞源于程序没有正确验证参数。远程攻击者可通过发送特制的HTTP请求利用该漏洞上传任意到任意路径名。

PoC代码

暂无

相关漏洞推荐