Cisco UCCX产品bootstrap服务目录遍历漏洞 CVE-2010-1571 CNNVD-201006-120
7.8
AV
AC
AU
C
I
A
发布：
2010-06-10
修订：
2017-08-17
Cisco UCCX是集成的联络中心解决方案。 Cisco UCCX产品的bootstrap服务中存在目录遍历漏洞。可通过向TCP 6295端口的bootstrap发送消息来触发这个漏洞，导致读访问系统上的任意文件。所有的部署模式都可能受影响，如ICD、ICM和IP-IVR，但仅在配置中添加了第二节点的情况下才受影响。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有9条受影响产品信息
