Cisco Unity Connection 任意文件上传漏洞

日期: 2024-01-19 | 影响软件: Cisco Unity Connection | POC: 否

漏洞描述

Cisco Unity Connection（UC）是美国思科（Cisco）公司的一套语音留言平台。该平台可利用语音命令，以免提方式拨打电话或收听留言。 Cisco Unity Connection 存在安全漏洞，该漏洞源于基于 Web 的管理界面中存在漏洞，可能允许未经身份验证的远程攻击者将任意文件上传到受影响的系统并在底层操作系统上执行命令。

PoC代码

暂无

相关漏洞推荐