搜索

[28312] 2020-05-22_CVE-2020-3280CiscoUnifiedCCX远程代码执行漏洞通告

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-19
2020-05-22_CVE-2020-3280CiscoUnifiedCCX远程代码执行漏洞通告 C V E - 2 0 2 0 - 3 2 8 0   |   C i s c o   U n i f i e d   C C X 远 程 代 码 执 行 漏 洞 通 告 O t s 安 全   2 0 2 0 - 0 5 - 2 2 0 x 0 0   漏 洞 概 述 0 x 0 1   漏 洞 详 情 C i s c o   U n i f i e d   C o n t a c t   C e n t e r   E x p r e s s （ U n i f i e d   C C X ） 是 美 国 思 科 （ C i s c o ） 公 司 的 一 款 统 一 通 信 解 决 方 案 中 的 客 户 关 系 管 理 组 件 。 该 组 件 支 持 自 助 语 音 服 务 、 呼 叫 分 配 和 客 户 访 问 控 制 等 功 能 。 2 0 2 0 年 5 月 2 0 日 思 科 （ C i s c o ） 官 方 发 布 通 告 ， 修 复 了 一 个 U n i f i e d   C o n t a c t   C e n t e r   E x p r e s s （ U n i f i e d   C C X ） 中 的 严 重 漏 洞 （ C V E - 2 0 2 0 - 3 2 8 0 ） 。 该 漏 洞 源 于 C i s c o   U n i f i e d   C C X   在 执 行 反 序 列 化 操 作 时 ， J a v a 远 程 管 理 界 面 没 有 对 用 户 输 入 进 行 验 证 ， 导 致 攻 击 者 可 以 在 未 授 权 的 情 况 下 发 送 一 个 恶 意 的 J a v a 对 象 ， 并 在 受 影 响 设 备 上 以 r o o t 权 限 执 行 任 意 代 码 。 0 x 0 2   处 置 建 议 思 科 官 方 已 经 发 布 新 版 本 修 复 了 这 些 漏 洞 ， 请 相 关 用 户 尽 快 升 级 进 行 防 护 ， 其 中 C i s c o U n i f i e d   C C X   1 2 . 0 ( 1 ) E S 0 3 和 C i s c o U n i f i e d   C C X   1 2 . 5 版 本 不 受 该 漏 洞 影 响 。 h t t p s : / / t o o l s . c i s c o . c o m / s e c u r i t y / c e n t e r / c o n t e n t / C i s c o S e c u r i t y A d v i s o r y / c i s c o - s a - u c c x - r c e - G M S C 6 R K N 0 x 0 3   相 关 新 闻 h t t p s : / / w w w . z d n e t . c o m / a r t i c l e / c i s c o - c r i t i c a l - j a v a - f l a w - s t r i k e s - c a l l - c e n t e r - i n - a - b o x - p a t c h - u r g e n t l y / # f t a g = R S S b a f f b 6 8 0 x 0 4   参 考 链 接 h t t p s : / / t o o l s . c i s c o . c o m / s e c u r i t y / c e n t e r / c o n t e n t / C i s c o S e c u r i t y A d v i s o r y / c i s c o - s a - u c c x - r c e - G M S C 6 R K N 0 x 0 5   时 间 线 2 0 2 0 - 0 5 - 2 0   C i s c o 官 方 发 布 通 告 2 0 2 0 - 0 5 - 2 2   V S R C 发 布 漏 洞 通 告

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理