Cisco Unified Communications Manager(CUCM,Unified CM,CallManager)是美国思科(Cisco)公司的一款统一通信系统中的呼叫处理组件。该组件提供了一种可扩展、可分布和高可用的企业IP电话呼叫处理解决方案。 CUCM 9.1(1)及之前的版本中的Enterprise License Manager (ELM)组件中的license-upload界面中存在目录遍历漏洞。远程经过授权的攻击者可提供特制的路径利用该漏洞创建任意文件。
Cisco Unified Communications Manager(CUCM,Unified CM,CallManager)是美国思科(Cisco)公司的一款统一通信系统中的呼叫处理组件。该组件提供了一种可扩展、可分布和高可用的企业IP电话呼叫处理解决方案。 CUCM 9.1(1)及之前的版本中的Enterprise License Manager (ELM)组件中的license-upload界面中存在目录遍历漏洞。远程经过授权的攻击者可提供特制的路径利用该漏洞创建任意文件。