Cisco Prime Collaboration... CVE-2017-6622 CNNVD-201705-848

10.0 AV AC AU C I A
发布: 2017-05-18
修订: 2019-10-03

Cisco Prime Collaboration Provisioning Software是美国思科(Cisco)公司的一套基于Web的下一代通信服务软件。该软件对IP电话、语音邮件和统一通信环境提供IP通信服务功能。 Cisco Prime Collaboration Provisioning Software 12.1之前的版本中的Web界面存在身份验证绕过漏洞,该漏洞源于在HTTP请求方法中,程序缺少安全限制。远程攻击者通过向目标应用程序发送特制的HTTP请求利用该漏洞绕过身份验证,以root权限执行命令注入。

0%
当前有2条漏洞利用/PoC
当前有10条受影响产品信息