一、 漏洞 CVE-2018-0198 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
Cisco Unified Communications Manager 的 Web 框架中的一个漏洞可能导致无验证的远程攻击者查看敏感数据。该漏洞是由于数据库表保护措施不足造成的。攻击者可以通过访问特定 URL 来利用此漏洞。成功利用此漏洞可以让攻击者查看数据库信息。Cisco 漏洞 ID: CSCvh66592。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
A vulnerability in the web framework of Cisco Unified Communications Manager could allow an unauthenticated, remote attacker to view sensitive data. The vulnerability is due to insufficient protection of database tables. An attacker could exploit this vulnerability by browsing to a specific URL. A successful exploit could allow the attacker to view data library information. Cisco Bug IDs: CSCvh66592.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
保护机制失效
来源：美国国家漏洞数据库 NVD
漏洞标题
Cisco Unified Communications Manager 信息泄露漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Cisco Unified Communications Manager（CUCM，Unified CM，CallManager）是美国思科（Cisco）公司的一款统一通信系统中的呼叫处理组件。该组件提供了一种可扩展、可分布和高可用的企业IP电话呼叫处理解决方案。 CUCM中的Web框架存在信息泄露漏洞，该漏洞源于程序没有充分的保护数据库表单。远程攻击者可通过发送特制的URL利用该漏洞查看敏感信息。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
信息泄露
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2018-0198 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2018-0198 的情报信息