CVE-2015-0749 (CNNVD-201505-492)
中文标题:
Cisco Unified Communications Manager 跨站脚本漏洞
英文标题:
Cisco Unified Communications Manager Cross-Site Scripting Vulnerability
漏洞描述
中文描述:
Cisco Unified Communications Manager（CUCM，Unified CM，CallManager）是美国思科（Cisco）公司的一款统一通信系统中的呼叫处理组件。该组件提供了一种可扩展、可分布和高可用的企业IP电话呼叫处理解决方案。 Cisco CUCM 10.5(2.10000.5)版本中存在跨站脚本漏洞，该漏洞源于程序没有充分过滤参数。远程攻击者可利用该漏洞在受影响站点上下文中执行任意脚本代码，或获取敏感信息的访问权限。
英文描述:
A vulnerability in Cisco Unified Communications Manager could allow an unauthenticated, remote attacker to conduct a cross-site scripting (XSS) attack on the affected software. The vulnerabilities is due to improper input validation of certain parameters passed to the affected software. An attacker could exploit this vulnerability by convincing a user to follow a malicious link. A successful exploit could allow the attacker to execute arbitrary script code in the context of the affected site or allow the attacker to access sensitive browser-based information.
CWE类型:
标签:
受影响产品
| 厂商 | 产品 | 版本 | 版本范围 | 平台 | CPE |
|---|---|---|---|---|---|
| Cisco | Cisco Unified Communications Manager | - | < unspecified | - |
cpe:2.3:a:cisco:cisco_unified_communications_manager:*:*:*:*:*:*:*:*
|
| cisco | unified_communications_manager | * | - | - |
cpe:2.3:a:cisco:unified_communications_manager:*:*:*:*:*:*:*:*
|
解决方案
中文解决方案:
英文解决方案:
临时解决方案:
参考链接
cve.org
CVSS评分详情
3.1 (cna)
MEDIUMCVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N
时间信息
利用信息
数据源详情
| 数据源 | 记录ID | 版本 | 提取时间 |
|---|---|---|---|
| CVE | cve_CVE-2015-0749 |
2025-11-11 15:18:53 | 2025-11-11 07:33:58 |
| NVD | nvd_CVE-2015-0749 |
2025-11-11 14:54:55 | 2025-11-11 07:42:41 |
| CNNVD | cnnvd_CNNVD-201505-492 |
2025-11-11 15:09:34 | 2025-11-11 07:52:00 |
版本与语言
安全公告
变更历史
查看详细变更
- vulnerability_type: 未提取 -> 跨站脚本
- cnnvd_id: 未提取 -> CNNVD-201505-492
- data_sources: ['cve', 'nvd'] -> ['cnnvd', 'cve', 'nvd']
查看详细变更
- affected_products_count: 1 -> 2
- data_sources: ['cve'] -> ['cve', 'nvd']