Cisco Unified CCX管理页面目录遍历漏洞 CVE-2009-2047 CNNVD-200907-262
9.0
AV
AC
AU
C
I
A
发布：
2009-07-16
修订：
2017-08-17
Cisco Unified Contact Center Express(CCX)是Cisco Unified Communications系统的组件之一，在管理客户联络时，能够享受到融合式思科IP电话架构的所有优点。 Unified CCX服务器的客户响应解决方案(CRS)和Cisco Unified IP交互语音响应(Cisco Unified IP IVR)产品中的管理页面存在目录遍历和脚本注入漏洞。目录遍历漏洞可能允许通过认证的用户通过CRS管理界面查看、修改或删除服务器上的任意文件；
漏洞利用/PoC
当前有1条漏洞利用/PoC
受影响的平台与产品
当前有33条受影响产品信息
