Cisco Unified MeetingPlac Custom Prompts 任意文件上传漏洞

日期: 2015-04-21 | 影响软件: Cisco Unified MeetingPlac | POC: 否

漏洞描述

Cisco Unified MeetingPlace是美国思科（Cisco）公司的一套多媒体会议解决方案。该方案提供了将语音、视频和Web会议集成在一起的用户环境。 Cisco Unified MeetingPlace 8.6(1.9)版本的Custom Prompts上传实现过程中存在任意文件上传漏洞。远程攻击者可通过使用‘languageShortName’参数上传特制的文件（提供shell访问）利用该漏洞执行任意代码。

PoC代码

暂无

相关漏洞推荐