根据其自我报告的版本Cisco Unity Connection 受到多个任意文件下载漏洞的影响

  - Cisco Unity Connection 中的多个漏洞可允许经过身份验证的远程攻击者从受影响的系统下载任意文件。要利用这些漏洞攻击者必须具有有效的管理凭据。这些漏洞的原因是未正确审查用户对基于 Web 的管理界面的输入。攻击者可通过发送构建的 HTTPS 请求来利用这些漏洞。若成功利用此漏洞攻击者可从受影响的系统中下载任意文件。
    （CVE-2026-20078、CVE-2026-20081）

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

检测

Cisco Unity Connection 任意文件下载 (cisco-sa-unity-file-download-RmKEVWPx)

medium Nessus 插件 ID 307349

版本 1.1