The version of Cisco Unity Connection installed on the remote host is affected by a remote code execution vulnerability due to improper sanitization of user-supplied input. An authenticated, remote attacker can exploit this, by sending a SOAP API request with crafted parameters, in order to execute arbitrary code with root privileges on the underlying operating system.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The version of Cisco Unified Communications Manager installed on the remote host is affected by a remote code execution vulnerability due to improper sanitization of user-supplied input. An authenticated, remote attacker can exploit this, by sending a SOAP API request with crafted parameters, in order to execute arbitrary code with root privileges on the underlying operating system.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The version of Cisco Unified Communications Manager IM & Presence Service installed on the remote host is affected by a remote code execution vulnerability due to improper sanitization of user-supplied input. An authenticated, remote attacker can exploit this, by sending a SOAP API request with crafted parameters, in order to execute arbitrary code with root privileges on the underlying operating system.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートホストにインストールされているCisco Unified Communications Manager IM & Presence Serviceのバージョンは、ユーザー指定入力のサニタイズが不適切なために、リモートコード実行の脆弱性の影響を受けます。認証されているリモートの攻撃者がこれを悪用し、細工されたパラメーターでSOAP APIサブシステムを送信することで、基盤となるオペレーティングシステムでroot権限を使用して任意のコードを実行する可能性があります。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされているCisco Unified Communications Managerのバージョンは、ユーザー指定入力のサニタイズが不適切なために、リモートコード実行の脆弱性の影響を受けます。認証されているリモートの攻撃者がこれを悪用し、細工されたパラメーターでSOAP APIサブシステムを送信することで、基盤となるオペレーティングシステムでroot権限を使用して任意のコードを実行する可能性があります。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされているCisco Unity Connectionのバージョンは、ユーザー指定入力のサニタイズが不適切なために、リモートコード実行の脆弱性の影響を受けます。認証されているリモートの攻撃者がこれを悪用し、細工されたパラメーターでSOAP APIサブシステムを送信することで、基盤となるオペレーティングシステムでroot権限を使用して任意のコードを実行する可能性があります。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

远程主机上安装的 Cisco Unified Communications Manager IM & Presence Service 版本受到远程代码执行漏洞的影响，该漏洞是未正确审查用户提供的输入所致。经过身份验证的远程攻击者可利用此漏洞，通过发送包含构建的参数的 SOAP API 请求，以根权限在底层操作系统上执行任意代码。

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 Cisco Unified Communications Manager 版本受到远程代码执行漏洞的影响，该漏洞是未正确审查用户提供的输入所致。经过身份验证的远程攻击者可利用此漏洞，通过发送包含构建的参数的 SOAP API 请求，以根权限在底层操作系统上执行任意代码。

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

遠端主機上安裝的 Cisco Unified Communications Manager 版本受到一個遠端程式碼執行弱點影響，這是因為不當清理使用者提供的輸入所導致。經驗證的遠端攻擊者可利用此弱點，透過傳送包含特製參數的 SOAP API 要求，在基礎作業系統上以 root 權限執行任意程式碼。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 Cisco Unified Communications Manager IM & Presence Service 版本受到一個遠端程式碼執行弱點影響，這是因為不當清理使用者提供的輸入所導致。經驗證的遠端攻擊者可利用此弱點，透過傳送包含特製參數的 SOAP API 要求，在基礎作業系統上以 root 權限執行任意程式碼。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 Cisco Unified Connection 版本受到一個遠端程式碼執行弱點影響，這是因為不當清理使用者提供的輸入所導致。經驗證的遠端攻擊者可利用此弱點，透過傳送包含特製參數的 SOAP API 要求，在基礎作業系統上以 root 權限執行任意程式碼。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

远程主机上安装的 Cisco Unity Connection 版本受到远程代码执行漏洞的影响，该漏洞是未正确审查用户提供的输入所致。经过身份验证的远程攻击者可利用此漏洞，通过发送包含构建的参数的 SOAP API 请求，以根权限在底层操作系统上执行任意代码。

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

ID	Name	Product	Family	Published	Updated	Severity
148969	Cisco Unity Connection RCE (cisco-sa-cucm-rce-pqVYwyb)	Nessus	CISCO	4/23/2021	4/23/2021	high
148968	Cisco Unified Communications Manager RCE (cisco-sa-cucm-rce-pqVYwyb)	Nessus	CISCO	4/23/2021	4/11/2022	high
148970	Cisco Unified Communications Manager IM&P RCE (cisco-sa-cucm-rce-pqVYwyb)	Nessus	CISCO	4/23/2021	4/23/2021	high
148970	Cisco Unified Communications Manager IM&P RCE（cisco-sa-cucm-rce-pqVYwyb）	Nessus	CISCO	4/23/2021	4/23/2021	high
148968	Cisco Unified Communications Manager RCE（cisco-sa-cucm-rce-pqVYwyb）	Nessus	CISCO	4/23/2021	4/11/2022	high
148969	Cisco Unity Connection RCE（cisco-sa-cucm-rce-pqVYwyb）	Nessus	CISCO	4/23/2021	4/23/2021	high
148970	Cisco Unified Communications Manager IM&P RCE (cisco-sa-cucm-rce-pqVYwyb)	Nessus	CISCO	4/23/2021	4/23/2021	high
148968	Cisco Unified Communications Manager RCE (cisco-sa-cucm-rce-pqVYwyb)	Nessus	CISCO	4/23/2021	4/11/2022	high
148968	Cisco Unified Communications Manager RCE (cisco-sa-cucm-rce-pqVYwyb)	Nessus	CISCO	4/23/2021	4/11/2022	high
148970	Cisco Unified Communications Manager IM&P RCE (cisco-sa-cucm-rce-pqVYwyb)	Nessus	CISCO	4/23/2021	4/23/2021	high
148969	Cisco Unity Connection RCE (cisco-sa-cucm-rce-pqVYwyb)	Nessus	CISCO	4/23/2021	4/23/2021	high
148969	Cisco Unity Connection RCE (cisco-sa-cucm-rce-pqVYwyb)	Nessus	CISCO	4/23/2021	4/23/2021	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high

high

high

high

high