Cisco Unified Communications Manager IM Presence Service (Unified CM IMP) 基于 Web 的管理界面中存在一个漏洞，该漏洞允许经过身份验证的远程攻击者在受影响系统上发动 SQL 注入攻击。而造成此漏洞的原因是不当验证用户提交的参数。攻击者可通过向应用程序进行身份验证，并将恶意请求发送至受影响系统，进而恶意利用此漏洞。若成功利用此漏洞，攻击者可获取或修改存储在受影响系统底层数据库中的数据。

若要了解更多信息，请参见所附的 Cisco BID 和 Cisco 安全公告。
请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Cisco Unified Communications Manager IM & Presence Service SQLI 漏洞 (cisco-sa-imp-sqlinj-GrpUuQEJ)

high Nessus 插件 ID 160376

未找到变更日志