根据其自我报告的版本，由于未充分验证用户对 Self Care Portal 提供的数据，Cisco Unified Communications Manager (Unified CM) 和 Cisco Unified Communications Manager Session Management Edition (Unified CM SME) 的 Self Care Portal 受到认证绕过漏洞的影响。经过身份验证的远程攻击者可利用此漏洞，向受影响的系统发送构建的 HTTP 请求。若成功利用此漏洞，攻击者便可在没有适当授权的情况下修改信息。

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

检测

Cisco Unified Communications Manager Self Care Portal 认证绕过漏洞 (cisco-sa-cucm-selfcare-VRWWWHgE)

medium Nessus 插件 ID 148643

未找到变更日志