漏洞标题
N/A
漏洞描述信息
## 漏洞概述
Cisco Unified Communications Domain Manager (UCDM) 10 存在跨站请求伪造(CSRF)漏洞,允许远程攻击者劫持任意用户的认证,这被称为 Bug ID CSCuo77055。
## 影响版本
- Cisco Unified Communications Domain Manager (UCDM) 10
## 漏洞细节
该漏洞是由 CSRF 漏洞引起的。攻击者可以利用该漏洞劫持用户的认证会话,执行未经授权的操作。
## 漏洞影响
影响任意用户,可能导致攻击者执行未授权的操作,从而危害系统安全。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
Cross-site request forgery (CSRF) vulnerability in Cisco Unified Communications Domain Manager (UCDM) 10 allows remote attackers to hijack the authentication of arbitrary users, aka Bug ID CSCuo77055.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
Cisco Unified Communications Domain Manager 跨站请求伪造漏洞
漏洞描述信息
Cisco Unified Communications Domain Manager(CUCDM)是美国思科(Cisco)公司开发的一款专用于统一通信解决方案中的呼叫处理组件。该组件具备可扩展、可分布、高度可用的企业IP语音呼叫处理功能。 Cisco UCDM 10版本中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞以用户权限执行未授权操作。
CVSS信息
N/A
漏洞类别
跨站请求伪造