一、 漏洞 CVE-2006-2166 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
Cisco Unity Express (CUE) 2.2(2) 及更早版本的HTTP管理界面的未指定漏洞，如果在任何 CUE 高级集成模块(AIM) 或网络模块(NM)上运行，则允许远程授权攻击者重置任何过期用户名的密码。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Unspecified vulnerability in the HTTP management interface in Cisco Unity Express (CUE) 2.2(2) and earlier, when running on any CUE Advanced Integration Module (AIM) or Network Module (NM), allows remote authenticated attackers to reset the password for any user with an expired password.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Cisco Unity Express 用户认证 本地权限提升漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Cisco Unity是面向企业级机构的高级统一通信解决方案可以提供强大的消息发送服务和智能化的语音消息发送服务。 Cisco Unity在对用户认证的处理上存在漏洞，本地攻击者可能利用此漏洞提升自己的权限。 Cisco Unity处理基于HTTP的管理界面的认证过程中存在问题，一个已通过认证的普通用户可以通过HTTP界面修改一个用户的口令只要此用户的口令被标记为已过期，如果目标用户来管理员，则攻击者可以获取设备的管理员权限。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
授权问题
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2006-2166 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2006-2166 的情报信息