远程主机上安装的 Cisco Unified Communications 版本低于已测试的版本。因此，它受到 cisco-sa-cucm-sql-rpPczR8n 公告中提及的基于 Web 的管理界面中的 SQL 注入漏洞的影响。经身份验证为低权限用户的攻击者可通过向受影响的系统发送构建的 SQL 查询来利用此漏洞，从而得以读取或修改底层数据库中的任何数据，或者提升其权限。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Cisco Unified Communications Manager SQLi (cisco-sa-cucm-sql-rpPczR8n)

high Nessus 插件 ID 170514

未找到依赖项