根据其自我报告的版本，Cisco Unified Communications Manager IM＆ Presence Service (Unified CM IM＆P) 中存在多个漏洞，允许攻击者对受影响的系统发动路径遍历攻击和 SQL 注入攻击。影响 Unified CM IM＆P 的其中一个 SQL 注入漏洞也会影响 Cisco Unified Communications Manager (Unified CM) 和 Cisco Unified Communications Manager Session Management Edition (Unified CM SME)，允许攻击者对受影响的系统发动 SQL 注入攻击。 

若要了解更多信息，请参见所附的 Cisco BID 和 Cisco 安全公告。

检测

Cisco 统一通信产品漏洞 (cisco-sa-imp-trav-inj-dM687ZD6)

medium Nessus 插件 ID 146213

未找到变更日志