Cisco Unity是一个语音和统一的消息平台。 如果配置了匿名认证的话,Cisco Unity服务器的Web接口可能受绕过认证漏洞的影响。当第一次连接到特制链接时,用户会被重新定向到认证页面;但之后的尝试便不再验证有效的登录凭据。成功利用这个漏洞可能允许未经认证的用户查看或更改Cisco Unity服务器的某些配置参数。
Cisco Unity是一个语音和统一的消息平台。 如果配置了匿名认证的话,Cisco Unity服务器的Web接口可能受绕过认证漏洞的影响。当第一次连接到特制链接时,用户会被重新定向到认证页面;但之后的尝试便不再验证有效的登录凭据。成功利用这个漏洞可能允许未经认证的用户查看或更改Cisco Unity服务器的某些配置参数。