According to its self-reported version, the Self Care Portal of Cisco Unified Communications Manager (Unified CM) is affected by a path traversal vulnerability in its web-based management interface due to a failure to properly validate user input. An authenticated, remote attacker can exploit this, by sending a URI that contains path traversal characters, to disclose the contents of files located outside of the server's restricted path.

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version   number.

自己報告されたバージョンによると、Cisco Unified Communications Manager (Unified CM) の Self Care Portal は、ユーザー入力の検証が不適切であるため、Web ベースの管理インターフェイスにおけるパストラバーサルの脆弱性の影響を受けます。認証されたリモートの攻撃者がこれを悪用し、ディレクトリトラバーサル文字を含む URI を送信して、サーバーの制限されたパスの外側にあるファイルの内容を漏洩させる可能性があります。

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

根據其自我報告的版本，Cisco Unified Communications Manager (Unified CM) 的 Self Care Portal 受到其 Web 型管理介面中的路徑遊走弱點影響，而這是由於未正確驗證使用者輸入所致。經驗證的遠端攻擊者可惡意利用此弱點，透過傳送含有路徑遊走字元的 URI，揭露伺服器限制路徑外的檔案內容。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

根据其自我报告的版本，Cisco 统一通信管理器 (Unified CM) 的 Self Care Portal 受到基于 Web 的管理界面中的路径遍历漏洞的影响，原因是未能正确验证用户输入。经过身份验证的远程攻击者可以利用此漏洞，通过发送包含路径遍历字符的 URI，泄露服务器受限制路径外的文件内容。

若要了解更多信息，请参见所附的 Cisco BID 和 Cisco 安全公告。

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

The version of Cisco Unity Connection installed on the remote host is prior to 14SU1. It is, therefore, affected by a path traversal vulnerability in the web-based management interface that allows an authenticated, remote attacker to access sensitive data. This is caused by improperly validated data.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The version of Cisco Unified Communications Manager IM & Presence Service (Unified CM IM&P) installed on the remote host is prior to 14SU1. It is, therefore, affected by a path traversal vulnerability in the web-based management interface that allows an authenticated, remote attacker to access sensitive data. This is caused by improperly validated data.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートホストにインストールされた Cisco Unity Connection はバージョン 14SU1 よりも前です。したがって、Web ベースの管理インターフェイスのパストラバーサルの脆弱性の影響を受け、認証されたリモートの攻撃者が機密データにアクセスする可能性があります。これは、不適切に検証されたデータが原因です。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートホストにインストールされている Cisco Unified Communications Manager IM & Presence Service のバージョンが 14SU1 より前です。したがって、Web ベースの管理インターフェイスのパストラバーサルの脆弱性の影響を受け、認証されたリモートの攻撃者が機密データにアクセスする可能性があります。これは、不適切に検証されたデータが原因です。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

遠端主機上安裝的 Cisco Unity Connection 版本是 14SU1 之前的版本。因此會受到 Web 型管理介面中路徑遊走弱點的影響，進而允許經驗證的遠端攻擊者存取敏感資料。這是由於以不正確的方式驗證資料所致。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 Cisco Unified Communications Manager IM＆Presence Service (Unified CM IM&P) 是 14SU1 之前的版本。因此會受到 Web 型管理介面中路徑遊走弱點的影響，進而允許經驗證的遠端攻擊者存取敏感資料。這是由於以不正確的方式驗證資料所致。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

远程主机上安装的 Cisco Unity Connection 版本低于 14SU1。因此，它受到基于 Web 的管理界面中的路径遍历漏洞的影响，该漏洞允许经过身份验证的远程攻击者访问敏感数据。此漏洞因未正确验证数据所致。

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上安装的 Cisco 统一通信管理器和在线状态服务 (Unified CM IM&P) 版本低于 14SU1。因此，它受到基于 Web 的管理界面中的路径遍历漏洞的影响，该漏洞允许经过身份验证的远程攻击者访问敏感数据。此漏洞因未正确验证数据所致。

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

ID	Name	Product	Family	Published	Updated	Severity
154929	Cisco Unified Communications Manager Path Traversal (cisco-sa-cucm-path-trav-dKCvktvO)	Nessus	CISCO	11/5/2021	4/11/2022	medium
154929	Cisco Unified Communications Manager のパストラバーサル (cisco-sa-cucm-path-trav-dKCvktvO)	Nessus	CISCO	11/5/2021	4/11/2022	medium
154929	Cisco Unified Communications Manager 路徑遊走 (cisco-sa-cucm-path-trav-dKCvktvO)	Nessus	CISCO	11/5/2021	4/11/2022	medium
154929	Cisco 统一通信管理器路径遍历 (cisco-sa-cucm-path-trav-dKCvktvO)	Nessus	CISCO	11/5/2021	4/11/2022	medium
154930	Cisco Unity Connect Path Traversal (cisco-sa-cucm-path-trav-dKCvktvO)	Nessus	CISCO	11/5/2021	11/9/2021	medium
154931	Cisco Unified Communications Manager IM & Presence Service Path Traversal (cisco-sa-cucm-path-trav-dKCvktvO)	Nessus	CISCO	11/5/2021	11/9/2021	medium
154930	Cisco Unity Connect のパストラバーサル (cisco-sa-cucm-path-trav-dKCvktvO)	Nessus	CISCO	11/5/2021	11/9/2021	medium
154931	Cisco Unified Communications Manager IM & Presence Service のパストラバーサル (cisco-sa-cucm-path-trav-dKCvktvO)	Nessus	CISCO	11/5/2021	11/9/2021	medium
154930	Cisco Unity Connect 路徑遊走 (cisco-sa-cucm-path-trav-dKCvktvO)	Nessus	CISCO	11/5/2021	11/9/2021	medium
154931	Cisco Unified Communications Manager IM & Presence Service 路徑遊走 (cisco-sa-cucm-path-trav-dKCvktvO)	Nessus	CISCO	11/5/2021	11/9/2021	medium
154930	Cisco Unity Connection 路径遍历 (cisco-sa-cucm-path-trav-dKCvktvO)	Nessus	CISCO	11/5/2021	11/9/2021	medium
154931	Cisco 统一通信管理器和在线状态服务路径遍历 (cisco-sa-cucm-path-trav-dKCvktvO)	Nessus	CISCO	11/5/2021	11/9/2021	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium