Cisco Unity Connection 路径遍历漏洞 CVE-2020-3130 CNNVD-202001-1397 CNVD-2020-04829
5.5
AV
AC
AU
C
I
A
发布：
2020-09-23
修订：
2024-11-21
Cisco Unity Connection（UC）是美国思科（Cisco）公司的一套语音留言平台。该平台可利用语音命令，以免提方式拨打电话或收听留言。 Cisco Unity Connection 11.5SU7版本和12.5SU2之前版本中存在路径遍历漏洞。该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞访问受限目录之外的位置。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有2条受影响产品信息
